Re: [ml] squid + squidguard + dansguardian

> Come si puo' fare per evitare un abuso di tale metodo? (ovvero
> i tunnel over https)?
[...]
> Si puo' filtrare qualcosa del genere?

Ho avuto dei risultati usando liste di blocco ad uso antispam, 
piu' precisamente liste di dialup [1] e open proxy. Ovviamente 
non si tratta di filtri sui contenuti ma, a volte, raggiungono 
lo scopo. Anche perche' se questo scopo e' "impedire i tunnel"
un filtro sui contenuti sarebbe inutile: basterebbe cifrarli a
loro volta o utilizzare protocolli non previsti dal filtro. Si
potrebbe, magari [2], rilevare gli handshaking successivi, per
un po' dei protocolli piu' noti, ma non penso che sia comunque
una Soluzione Definitiva.



Fabio

[1] i tizi usavano per gateway le macchine di casa propria e/o
    d'amici, registrandole presso dei servizi di dns dinamico;
    ahiloro, tutte in range ip listati in $DUL >:->
[2] ma non ho mai provato cose  del genere, sono soltanto idee
    buttate li.