Как бороться с WinGate

настучать по мозгам этим умнимак

Административные методы :) уже предприняты. Но хочется эти случаи в дальнейшем предотвратить

Вообще, есть несколько способов. Если это идёт через проксю - отловить можно если прокся добавляет свои заголовки в http-запросы (анализируем трафик на предмет этих заголовков). Также поводом для подозрений может быть куча разных User-Agent с одного ip. Если идёт через NAT - можно анализировать TTL пакетов (юниксы стандартно ставят TTL исходящих пакетов в 64, оффтопик в 128, соответсвенно, если мы видим смесь больших и маленьких TTL в исходящих пакетах, или TTL=127 или 63, то это тоже повод для подозрений. Пишут что вроде есть ещё способ анализа TCP sequence numbers - вроде как на основе их тоже можно сделать вывод о наличии NAT, но, по-моему, этот способ работает далеко не всегда - мой линух, к примеру, их назначает случайными. Вообще говоря, однозначных способов обнаружить NAT (равно как и прокси) нет, и при правильной настройке обнаружить даже подозрение наличия прокси/нат довольно тяжело.

WinGate надо снести и лишить пользователя администраторских прав.

iptables -A FORWARD -p tcp --sport 3128 -j DROP ? :-)

В поиске это есть. Лучше чем, "настучать по голове" наверное пока не придумали :)

>iptables -A FORWARD -p tcp --sport 3128 -j DROP ?
И что это даст? ;)

>iptables -A FORWARD -p tcp --sport 3128 -j DROP ? :-)

Мне нужно отличать трафик прошедший ПОСЛЕ прокси, а не ДО прокси.

Задача свелась к следующему. Надо различать трафик, прошедший через прокси (WinGate). Желательно средствами iptables.

Еще раз: поиск на предмет сокрытия LAN

http://www.google.com.ua/search?hs=ao6&hl=uk&client=firefox-a&rls...

http://forum.ixbt.com/topic.cgi?id=14:34550