Убрать стандартную подпись в ошибках squid

Ага, буду курить, хехехе...

"Vadimsky" написал:

У меня как раз такая связка. Я воткнул по максимуму - 3 Гига, больше материнка не позволяет.И ещё у меня там стоит MySQL, Apach+PHP, Bind (сразу ответ на второй вопрос), DHCP, NTP, SSH-сервер. Правда нету иксов.

Не опасно ДНС на этой же тачке, это же машина будет открыта на внешку?

Что значит открыта? Ты это имееш ввиду?

/sbin/iptables -P INPUT ACCEPT
/sbin/iptables -P FORWARD ACCEPT
/sbin/iptables -P OUTPUT ACCEPT

Ну так это настройки по умолчанию, после инсталляции системы.
Я их ни когда так не оставляю. Ставлю политики в DROP а потом правилами разрешаю только то, что нужно и кому можно и откуда.
Правильно настроенный iptables это целое искусство, причём не такое уж и сложное, зато надёжное! Мой дхцпед виден только внутри.

Да я и сам с iptables дружу, ставил bind и iptables на одну тачку, всё перекрываю:

/sbin/iptables -P INPUT DROP
/sbin/iptables -P FORWARD DROP
/sbin/iptables -P OUTPUT DROP

Но вот если еще и squid поставить.... хм, хотя.... всё нормально будет... Так надо срочно тачку по-мощнее и залепить туда:

"Vadimsky" написал:

iptables + HAVP + CALM + SQUID + SARG + ULOGD

Если будут вопросы, подсоби????

"KRUTO" написал:

Vadimsky пишет:

iptables + HAVP + CALM + SQUID + SARG + ULOGD

Если будут вопросы, подсоби????

Справшивай, что в моих силах - пособлю, а если у меня мозгов не хватит, ещё коллективный разум есть,
подключается словами: "ааааа, шеф! всё пропало, всё пропало!" ;)

ХХааааааа, блин у меня смайлики не работают...

[Vadimsky],
Возникло пару вопросов, Clamav-кламавом, а на клиентских тачках у тебя есть антивирусники? Может, ну их нахрен тогда? И вообще, хорошо ли помогает кламав?

На тех клиентских компах, где стоит винда, там да, там стоит ещё Symantec (Norton).
Тут смысл в том, что ни один антивирус не даст 100% гарантии защиты, поэтому самое идеальное это в разных местах использовать разные антивирусы (Например у меня на шлюзе ClamAV, на клиентских Norton, на контроллере домена (на самбе) -Каспер). Тогда степень защиты повышается, так как повышается вероятность попадания.
Это один момент, другой момент, то что по схеме HAVP-SQUID-Client защищается только http и некоторый ftp трафик. https и pop3, smtp, imap и др. не защищаются. Это не значит что указанная связка себя не оправдывает, вовсе нет, оправдывает даже весьма, так как подавляющее колличество вирусов попадают именно через http, и ClamAV, кстати, отлично справляется!
Но остаются ещё уязвимые места и вот тут то и нужен антивирус "по месту". К тому же кто то может притащит его на флешке. А такое бывает очень часто.
И уж иногда, но тоже случается, что "по месту" антивирус проморгал заразу, и пользователь решил закинуть важный файл на сетевой диск. Вот ту то и срабатывает каспер! Хотя признаться хочу сменить каспера, что то мне он перестал нравится, к тому же лицензия на него заканчивается.

"Vadimsky" написал:

На тех клиентских компах, где стоит винда, там да, там стоит ещё Symantec (Norton).Тут смысл в том, что ни один антивирус не даст 100% гарантии защиты,

Не, это ежу понятно, просто стоит у меня iptables на шлюзе, каспер на клиентах, но нет-нет, вылетают вирусы: не было, не было, а за последнюю неделю баннер на одной тачке, а на другой dll-ка, которая вешает все сетевые сервисы... Так что ну их эти антивирусники, всё равно приходится удалять всё ручками. Все флешки проходят через меня... ну почти все, да там только автораны -- лажа...

"Vadimsky" написал:

Хотя признаться хочу сменить каспера, что то мне он перестал нравится, к тому же лицензия на него заканчивается.

Не вздумай!!! Всё остальное - лажа, у меня куча друзей, друзей друзей, друзей друзей друзей, которым советаю каспер, и слышу только положительные отзывы после моей настройки...

Юзаю nod32 на клиентах и на сервере терминалов. Каждый день ловит вирусню с флешек. Не жалуюсь.
Трафик локальный для обновления, т.к. держу локальное зеркало.
З. Ы. А каспера особо не поюзаешь. Жрет дофига и на бюджетные машинки не катит.

У меня на Вин серваках Nod32 стоит (вечный триал) и на не которых тачках тоже он.
На клиентских машинах стоят также Аваст и AVG, сейчас всех перевожу на AVG. Так как там есть плагин который спам в Outlooke убирает :)
У меня тоже смайлики не ставит, надо самому в ручную :)

"XliN" написал:

З. Ы. А каспера особо не поюзаешь. Жрет дофига и на бюджетные машинки не катит.

Это смотря как настроишь и надо ставить каспер Windows Workstation или Server, остальные дерьмо, вот Nod32 точно ни фига не ловит, сколько я сносил у друзей Nod32 вместе с вирусниками, ставил каспер WW и год всё нормуль...

У кого как. Если базы обновлять то хопошо ловит. А они обновляются и по два, три раза в день. Пример. Где стоял другой антивир, получили банеры. Буквально бум был. С нодом все устояли.

"XliN" написал:

С нодом все устояли

Стоит задуматься и мне тогда...

У кого нет возможности купить лицензию, могу кинуть сам нод и адрес для обновления. Зеркало есть для 3, 4, 5 нода. Но только в личку.

Ребят, давайте прекратим религиозные войны типа "чья пись... антивирька круче". Тут каждый решает сам. У меня был и положительный и отрицательный опыт со многими антитварями, поэтому мой выбор вооще прост (одно из требований - поддержка работы с командной строки в линуксе без графической оболочки), да и просто меять их время от времени тоже полезно - много нового о себе узнаёшь ;).
А по сути главные что бы они (антивири) были разных производителей и обновлялись регулярно (мои каждые 3 часа). Ну и естественно правильно настроить!
И да, на клиентской машине (если там не линукс) нужен по любому антивирь. Вот мои юзеры сидят под ограниченными правами, больше половины доступа в Инет не имеют вообще, работают только с екселевскими таблицами с сетевых дисков. Однако переодически ко мне на почту приходят уведомления, что их антивирь словил что то. То с флешки, то с сетевого обмена. Ну а то чтовсе флешки через админа, это конечно здорово, а если админ в отпуске?
Вообщем я считал, и считаю далее, что защита бодлжна быть многоуровневой. Что бы не приходилось бегать к каждому и вылвливать эти самые ddl-ки руками.
Воистину, если админ не умеет работать головой - он работает ногами!
Вообще настройка защиты это такая многогранная тема, сюда входят и обновление системы, и обновление антивируса, и неустановка ничего лишнего, и блокирование, блокирование и ещё раз блокирование.
Чем больше тем лучше. Мои сначала жаловались, что типа неудобно стало, как я пришёл, "раньше всё проще было" и "а почему дома у меня всё не так сложно".
На что я даю всем один стандартный ответ: "здесь доменная структура, все компьютеры взаимосвязанны, поэтому в случае сбоя у одно страдают все - так что не будьте эгоистами!" И теперь все привыкли и даже говорят что дома уже не раз систему переставляли, приносили мне свои ноуты с баннерами и прочее.

Э-ка тема развернулась, далеко от вопроса ушли...

[Vadimsky],
Нашел машину с гигом ОЗУ на борту, если надо будет -- еще доставлю... Буду пробывать, жаль работы много... Да друзей, у которых компы ломаются...

ТАК по вопросу "Убрать стандартную подпись в ошибках squid", скачиваем исходники сквида, ищем файл /src/errorpage.c. В файле ищем строки примерно такого содержания:

ERROR_SQUID_SIGNATURE, бла-бла-бла

, где комментируем бла-бла-бла. Перекомпилируем, и всё круто, правда надо теперь в каждом файле ошибок удалить строки, аналогичные бла-бла-бла....

а ларчик то просто открывался:
httpd_suppress_version_string on