Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 1 reply
  • Subscribers 0 subscribers
  • Views 615 views
  • Users 0 members are here
Options
Suggested

Website IP Address Blocking

jcargile
What is the correct mechanism for blocking Websites by IP Address?
 
One thing I worry about is someone using NSLOOKUP to circumvent the Web Filter by going to a site's IP address.
I have been able to block it by selecting the "Suspicious and Uncategorized" category in the default Content Filter.  The block page then told me the reason was "Uncategorized not allowed".
 
Based on that, I turned the "Suspicious and Uncategorized" category back off and selected the "Block access to uncategorized websites" check box in the Content Filter.
 
This selection DID NOT block the web site.
Would blocking by Website IP be considered a "Categorization Failed" situation?
Parents
  • 0
    What is the correct mechanism for blocking Websites by IP Address?
     
    One thing I worry about is someone using NSLOOKUP to circumvent the Web Filter by going to a site's IP address.


    That will only work for very few sites. Most webservers need the dns hostname in the http request to distinguish which virtual host to use for serving the page. Today, most webservers host many different sites and have only one IP address.
Reply
  • 0
    What is the correct mechanism for blocking Websites by IP Address?
     
    One thing I worry about is someone using NSLOOKUP to circumvent the Web Filter by going to a site's IP address.


    That will only work for very few sites. Most webservers need the dns hostname in the http request to distinguish which virtual host to use for serving the page. Today, most webservers host many different sites and have only one IP address.
Children
No Data