[Lista ArNOG] Consulta Web spingol.com

[Ivan Chapero]

Aunque para nada recomendable el uso del mal llamado L7 en MK, permitime
aclarar que con varias observaciones se puede filtrar HTTPS en​ base al
ssl handshake
​,​
​donde saltan en texto plano los CN de los certificados.​


​Repito, 0% para un borde, pero vale mencionar para una LAN/PYME que se
puede.​


​Slds.​


El martes, 6 de diciembre de 2016, Lucas Diaz <lucasdiaz en eternet.cc>
escribió:

> Yo hago un aporte con respecto a L7 o el módulo "content": el problema no
> es sólo el consumo de recursos, sino que sólo funciona con HTTP o con
> conexiones sin encriptar y la mayoría de las búsquedas (Google) o la propia
> página es en realidad HTTPS.
>
> Sin dudas la mejor opción es bloquear en base a nombres.
>
> Saludos.
>
>
> *LUCAS DIAZ | DPTO. REDES*
> _______________________________________________________
> Istilart 255 | Tel.: 02983 513040
> C.P. B7500EGE | Tres Arroyos | Bs As | Argentina
> www.eternet.cc | *ETERNET SISTEMAS *
>
>
>
> On 12/06/2016 10:53 AM, Diego Rodriguez wrote:
>
> Yo no gastaria recursos del Mikrotik con L7, es muy pesado !!
>
> Tenes la opción content, en la solapa de avanzadas.. tal vez sea menos pesada..
>
> Me vuelco mejor a una solución DNS, Layer 7 te come CPU a lo loco
>
> Saludos
> Diego F. Rodríguez
> STARNETWORKS
> Redes y Comunicaciones Moreno S.R.L.
>
> Cel: 15 6660 0035
> Tel: 3220 5923
>
>
> El día 6 de diciembre de 2016, 10:24, Ivan Chapero<info en ivanchapero.com.ar> escribió:
>
> Mariano ojo que con esa regexp podes llegar a bloquear cualquier packet que
> contenga en plano la cadena "spingol". No puntualmente los dominios
> mencionados.
>
> El 6 de diciembre de 2016, 8:11, Mariano Andres <mandres en celpinf.com.ar>
> escribió:
>
> Hola Juan Pablo
>
> No se si es la mejor practica, pero yo lo hice de la siguitene manera...
> si alguien puede aportar una mejor seria bueno que lo comparta.
>
> /ip firewall layer7-protocol
> add name=web regexp=spingol
>
> add action=drop chain=forward comment=Spingol-block layer7-protocol=web
>
> Saludos.
> Mariano.-
> El 5/12/16 a las 19:51, Juan Pablo Orsi escribió:
>
> Cual es la mejor forma de bloquear el sitio?  Algun ejemplo para mikrotik
> ?
>
> El dic 5, 2016 7:27 PM, "Mariano Andres" <mandres en celpinf.com.ar>
> escribió:
>
> Gracias...
>
>
> El 5/12/16 a las 15:11, Pablo Fernández - Cooperativa Eléctrica de Luján
> escribió:
>
> Mariano, se lo están enviando a todos!
>
> __________________________________________________________________
>
> Pablo Fernández
> Responsable ISPpablof en cooperativadelujan.com.arwww.cooperativadelujan.com.ar
> * +54 2323 441117.
> Humberto Iº 863, (B6700CYI)
> Luján, Buenos Aires - AR
>
>
> __________________________________________________________________
>
>
> AVISO LEGAL:
> Esta información es privada y confidencial y esta dirigida únicamente a
> su
> destinatario.
> Si usted no es el destinatario original de este mensaje y por este
> medio
> pudo acceder a dicha información por favor elimine el mensaje.
> La distribución y/o copia de este mensaje esta estrictamente prohibida.
> Esta comunicación es solo para propósitos de información y no debe ser
> considerada como propuesta, aceptación ni como una declaración de
> voluntad
> oficial de la Cooperativa Eléctrica y de Servicios Públicos Lujanénse
> Ltda.
>
> LEGAL WARNING:
> This information is private and confidential and intended for the
> recipient
> only.
> If you are not the intended recipient of this message you are hereby
> notified that any review, dissemination, distribution or copying of
> this
> message is strictly prohibited.
> This communication is for information purposes only and shall not be
> regarded neither as a proposal, acceptance nor as a statement of will
> or
> official statement from the Cooperativa Eléctrica y de Servicios
> Públicos
> Lujanénse Ltda.
>
>
>
> -----Mensaje original-----
> De: lista-bounces en arnog.com.ar [mailto:lista-bounces en arnog.com.ar] En
> nombre
> de Mariano Andres
> Enviado el: lunes, 05 de diciembre de 2016 02:55 p.m.
> Para: lista en arnog.com.ar
> Asunto: [Lista ArNOG] Consulta Web spingol.com
>
> Buenas,
>
> Hemos recibido una peticion de la Enacom para bloquear la pagina de
> apuestasspingol.com, alguien tambien recibio lo mismo?
>
> Saludos.
>
> Mariano Andres.-
>
> _______________________________________________
> Lista mailing listLista en arnog.com.arhttp://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
> _______________________________________________
> Lista mailing listLista en arnog.com.arhttp://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
> _______________________________________________
> Lista mailing listLista en arnog.com.arhttp://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
> _______________________________________________
> Lista mailing listLista en arnog.com.arhttp://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
>
> _______________________________________________
> Lista mailing listLista en arnog.com.arhttp://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
> --
> Ivan Chapero
> Área Técnica y Soporte
> Fijo: 03464-470280 (interno 535) | Móvil:  03464-155-20282  | Skype ID:
> ivanchapero
> --
> GoDATA Banda Ancha - CABLETEL S.A. | Av. 9 de Julio 1163 - 2183 - Arequito -
> Santa Fe - Argentina
>
>
>
>
>
>
>
>
> _______________________________________________
> Lista mailing listLista en arnog.com.arhttp://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
> _______________________________________________
> Lista mailing listLista en arnog.com.arhttp://mailmancabase.interdotnet.com.ar/mailman/listinfo/lista
>
>
>
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20161207/8f85140f/attachment-0001.html>
------------ próxima parte ------------
A non-text attachment was scrubbed...
Name: logo.jpg
Type: image/jpeg
Size: 5047 bytes
Desc: no disponible
URL: <http://mailmancabase.interdotnet.com.ar/pipermail/lista/attachments/20161207/8f85140f/attachment-0001.jpg>