isso já tá feito cara.. por isso achei que
tava tranquilo... mas hoje achei uma infinidade de sites que ensinam a burlar
de um monte de modos, como descrevi anteriormente.. a não ser que eu bloqueia
todas as portas e só deixe aberta a porta do squid, mas isso bloquearia sites
de grande utilidade aqui do lab, como sites de bancos, sites de consultas da
biblioteca, que usa a 8081, etc... Mas valeu o toque, vamos ver se o restante
da galera dá mais sugestões.. Um abraço De: Diego Barrios [mailto:seko.listas@stela.org.br] Daniel wrote: Olá Pessoal... Assunto meio batido, eu sei, mas hoje que me dei
conta do tamanho deste problema... Tenho em minha rede um firewall/nat com
iptables e squid e achava que tinha o orkut bloqueado.. utilizava o iptables
pra travar os endereços padrões do orkut na 80 e na 443 e no squid travava por
palavras do orkut e de webproxys conhecidos (meebo, torperkut, etc)... Mas vi em minha rede um rapaz no orkut e fui ver no
access.log o site que tinha entrado... achei um tal de powerscrap e bloqueei..
aí aproveitei para procurar novos webproxys para bloquear.. quando fui ver,
tinha uma lista de mais de 50 novos... e cada um deles tinham links que
redirecionavam a outras listas com mais dicas de como burlar o bloqueio do
orkut e sites de relacionamentos... vi que tem como utilizar proxys abertos e
mudar na conf do browser pra buscar estes proxys por outras portas, e aí o
orkut tb funciona tranquilamente... Resumidamente, achei que tinha o orkut bloqueado, mas
há um milhão de maneiras de burlar isso, seja via webproxys (que surgem novos
diariamente), seja por proxys abertos... Eu gostaria de propor uma ajuda mutua. Sei que isso é
um problema de muita gente e, se compartilhássemos listas, talvez amenizaríamos
o nosso problema significativamente... gostaria de propor uma elaboração de uma
blacklist para o squid com a ajuda de todos, onde teríamos palavras chaves que
bloqueiam os webproxys que formos descobrindo... além disso, o pessoal que tem
sugestões para o bloqueio dos proxys abertos e listas dos endereços destes
também poderia colaborar... Se já existe uma lista dessa disponível, que é
atualizada com freqüência, gostaria que me informassem, mas se não houver, o
que acham de iniciarmos uma?? Fico no aguardo do retorno dos interessados... Um abraço a todos Daniel
|