[Lista ArNOG] Consulta Web spingol.com

[Alejandro Mucic]

Esta bien es la forma pero como dice ariel si utilizan https no lo va a
filtrar y sobre todo al router mkt le consume muchos recursos porque no
tiene una parte del hardware reservado para eso,  dese nuestro lado no es
viable con un 1036 con 1gb de tráfico el cpu se va al 90% 100%. Lo ideal es
hacerlo por dns y aparte entregarle dns nuestros a los clientes por este
tipo de coas y para que funcione bien  las cnd de cabase que usen la
resolución por dns.

Saludos
Nero syt

El 6 dic. 2016 9:44 PM, "Marcelo M. Sosa Lugones - Cyberwave" <
marcelo en cyberwave.com.ar> escribió:

> El 05/12/2016 a las 19:51, Juan Pablo Orsi escribió:
>
>> Cual es la mejor forma de bloquear el sitio? Algun ejemplo para mikrotik ?
>>
>
> Definitivamente no la mejor forma, pero si una que hice en segundos:
> /ip firewall filter
> add action=drop chain=forward content=spingol dst-port=53 log=yes
> protocol=udp
>
> Si, es cierto que puede usarse tcp para consultar el dns server, y es
> cierto que eso tambien bloquea a estonoesspingol.com y spingol.org, asi
> que es muy mejorable, pero es un primer intento...
> Alguien colabora mejorandola un poquito?
>
> Y legalmente hablando, como se cumple con el pedido de bloqueo del sitio?
> alcanza con hacer dar timeout a la respuesta de dns?
>
> --
>
> Cordiales Saludos,
> Marcelo M. Sosa Lugones
> Cyberwave S.A.
> 0810-222-3300
>
> _______________________________________________
> Lista mailing list
> Lista en arnog.com.ar
> http://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20161206/ca350457/attachment.html>