Squid anonymizing frage

Rund um die Sicherheit des Systems und die Applikationen
nik
Posts: 8
Joined: 2003-04-12 20:05
 

Squid anonymizing frage

Post by nik »

Hallo Leute !

Kann mir vielleicht einer van euch sagen wie man nachstehendes mit dem squid anonymizer anonym machen kann.

http_via
server_admin
server_port
server_admin
user_agent

Herzlichen dank
Nik
dodolin
Posts: 3840
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe
 

Re: Squid anonymizing frage

Post by dodolin »

http_via
user_agent

-> FAQ! -> http://www.squid-cache.org/Doc/FAQ/FAQ-4.html#ss4.18

server_admin
server_port

Ich glaube, hier schmeisst du was durcheinander.
Wenn du das z.B. mit PHP von deinem Apachen ausgelesen hast, sind diese Variablen von deinem HTTP-Server und nicht vom Client = Squid.

Oder willst du etwa einen Squid als Reverse-Proxy vor deinen Apachen setzen, damit er diese Header unterdrückt? -> Geht nicht.

server_port wird wohl schlecht zu anonymisieren sein. Hast du dir schonmal angeguckt, wie TCP funktioniert? Scheinbar nicht, sonst wüsstest du, dass das nunmal nicht ohne Ports geht.

server_admin kannst du dem Apachen IIRC in der httpd.conf abgewöhnen.

IMHO ist das aber alles Verfolgungsparanoioa und bringt keine zusätzliche Sicherheit.

BTW: Wie auch in der Squid-FAQ zu lesen, kann es sogar von Nachteil sein, den User-Agent zu anonymisieren, da dann einige Webseiten unbenutzbar werden.
nik
Posts: 8
Joined: 2003-04-12 20:05
 

Re: Squid anonymizing frage

Post by nik »

Hi dodolin

Vielen dank für die schnelle reaktion !
Ich werde das mit dem httpd.conf einmal ausprobieren.

Danke
Nik