TOR

Доброго времени суток. По указанию руководства закрыл через squid + sams доступ к контакту и прочим соц сетям. Недовольных почти не было кроме нескольких человек. Вначале пошли онлайн анонимайзеры, но это было не сложно, закрыл сразу скопом кучу анонимайзеров, юзеры успокоились. На следующий день через sams обнаружил что от логина одного из недовольных пользователей пошли обращения на какой-то IP через 443 порт. Сразу подумал про TOR. Так ли он страшен? Внятных советов кроме вот этого - http://forum.lissyara.su/viewtopic.php?f=4&t=9648&start=50
я в сети не нашел. Может уважаемые коллеги смогут что-нибудь порекомендовать? Как теперь бороться с этим?

Зачем вообще интернет? Имхо, один-два компа оставить с интернетом, а остальные отрубить.

Филин,
Не вариант, у меня более ста рабочих станций.

duke, у каждого свой канал?

Утвердить список доступных сайтов, а остальное в топку. Если пользователи такие шустрые, или отрубить пользователя, что бы другим не повадно было.

Филин,
Нет, на одном сидят.
xlin,
А что даст белый список. Сейчас есть черный список, сайты блокируются, но человек начинает лезть через тор, а там траффик шифруется. Или я чего-то не понимаю, или это ничего не даст.

А что нельзя полностью отрубить интернет у большинства? Он им по работе нужен?

А через TOR он как лезет, там же надо как я понимаю к серверу подцепиться?
443 порт закрой этому клиенту.... Попробуй отследить какой траф к нему идет в ответ, может поможет Я бы поленился если честно.

Или еще проще, запрети конкретно ему все и открой сайты для работы. Пусть в следующий раз думает как админа обманывать.

Филин,
Нужен, только люди любят злоупотреблять. Я на мелочь бы не обратил внимание. Но пару гигов грохнуть на контакт это уже наглость.
xlin,
Через что лучше закрыть ему 443 порт?

Вот еще нашел - http://proxy.org/tor_blacklist.txt
Но не понимаю как это прикрутить к SAMS.

Вроде у сквида есть acl листы... Можно в iptables попробовать закрыть.

P.S. Если честно, почитав гугл пришел к выводу, что запретить его невероятно сложно. Единственный выход делать скрины и тыкать начальству или выносить умельцев в отдельную группу и отрубать инет кроме служебных... Пусть потом через начальство расширяет список белых сайтов.

xlin,
Я понял про белые списки. Тогда получается если есть с десяток разрешенных сайтов тор уже ничем не поможет?

Тор банится в три секунды, есть даже спец.листы с обновляемым списком нод. Вопрос только ЗАЧЕМ? Легче как уже выше сказали сделать whitelist сайтов, а остальное обрубить нафег.

SODIX,
white list сложно будет делать. Некоторым по работе реально нужен яндекс, а это ссылки на сайты.

443 порт - это https, а не тор. учите теорию сетей.

Можно собрать логи когда юзер ходил на левые сайты, короче любые доказательства.
Собрать все это и отнести к руководству.
Они уж там с ним разберутся)

garygolden, это по человечески жестоко, да и геморроя больше :(