Re: Bloqueio de downloads pelo squid

[hamacker <sirhamacker@gmail.com>]

Tiago, esse método ainda é fálivel se trocar os caracteres da url que
levam a extensão por códigos ascii ? Ex:
ao inves de :
http://minha.url.com/data/executavel.exe
burlar com :
http://minha.url.com/data/executavel.%65%78%65

?????

Até pouco tempo atras, as ACL dos squid deixavam passar isso. E quem
realmente tinha uma rede grande e precisasse proteger desses downloads
tinha que usar esses modulos especiais do squid (viralator,
squidguard,...)

Em 05/07/07, Tiago Dias<tux.tiago@gmail.com> escreveu:
> Coloque o conteúdo do seu arquivo desta forma
>
> \*.avi$
> \*.mpeg$
> \*.mpg$
> \*.flv$
> \*.wma$
> \*.wmv$
> \*.mp4$
> \*.mp3$
> \*.mov$
> \*.asx$
> \*.wmx$
> \*.ogg$
>
> Em 05/07/07, Daniel <d.of.souza@gmail.com> escreveu:
> > Daniel escreveu:
> > > Boa tarde !
> > >
> > > Criei uma regra para bloquear download pelo squid. Funciona bem quando
> > > o usuario clica em "salvar como"  no navegador. Porém quando o usuario
> > > seleciona executar, o squid não faz o bloqueio, perminto que o usuario
> > > execute a istalação.
> > >
> > > Alguém sabe como bloquear isso?
> > >
> > > Regra.
> > >
> > > #Downloads
> > > acl download url_regex -i
> "/etc/squid/regras/proibido/download"
> > > http_access deny download
> > >
> > > Obrigado,
> > > Daniel
> > >
> >
> > Segue também conteudo do arquivo download:
> >
> > .iso$
> > .avi$
> > .mp3$
> > .wmv$
> > .mpeg$
> > .mp4$
> > .mpg$
> > .mov$
> > .bat$
> > .scr$
> > .pif$
> > .dat$
> > .reg$
> > .com$
> > .zip$
> > .exe$
> >
> >
> >
> >
> > --
> > To UNSUBSCRIBE, email to
> debian-user-portuguese-REQUEST@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact
> listmaster@lists.debian.org
> >
> >
>
>
>
> --
> Administrador de Sistemas GNU/Linux
>
> HomePage: www.dias.eti.br
> Email: tiago@dias.eti.br
>
> "A mente que se abre a uma nova idéia jamais voltará ao seu tamanho
> original"
>
> (Albert Einstein)