Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    [DICA] Analisando URLs bloqueadas no squid

    Scheduled Pinned Locked Moved Portuguese
    14 Posts 5 Posters 9.1k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A Offline
      arcmaster
      last edited by

      @johnnybe:

      Na minha opinião, "link quebrado" é um link sem direção, que não aponta ao lugar correto. Seja por erro de configuração ou porque o site está fora do ar, banido, ou seja lá o que for.
      Link bloqueado é outra coisa totalmente diferente, com certeza.

      Johnybe,

      Eu não sei qual seria o nome correto para essa situação, mas como foi o mesmo nome que o criador do tópico no site original  utilizou, mantive o mesmo. De qualquer forma, o importante é a funcionalidade do comando e não a nomenclatura. ;D

      1 Reply Last reply Reply Quote 0
      • J Offline
        johnnybe
        last edited by

        @arcmaster:

        @johnnybe:

        Na minha opinião, "link quebrado" é um link sem direção, que não aponta ao lugar correto. Seja por erro de configuração ou porque o site está fora do ar, banido, ou seja lá o que for.
        Link bloqueado é outra coisa totalmente diferente, com certeza.

        Johnybe,

        Eu não sei qual seria o nome correto para essa situação, mas como foi o mesmo nome que o criador do tópico no site original  utilizou, mantive o mesmo. De qualquer forma, o importante é a funcionalidade do comando e não a nomenclatura. ;D

        Na minha opinião, tem importância sim. Para um desenvolvedor web, link quebrado é uma coisa. Para admin de redes, link bloqueado é outra coisa.
        Você checou realmente se os comandos daquele link funcionam, usando o pfSense? Se realmente funcionam, você poderia ser mais pró-ativo e editar o assunto desse tópico de maneira a chamar a atenção dos admins de rede e não dos desenvolvedores web. :)

        you would not believe the view up here

        1 Reply Last reply Reply Quote 0
        • marcellocM Offline
          marcelloc
          last edited by

          A localização correta do arquivo é /var/squid/logs/access.log e o titulo mais apropriado para o tópico seria:

          Analisando URLs bloqueadas no squid  ;)

          Treinamentos de Elite: http://sys-squad.com

          Help a community developer! ;D

          1 Reply Last reply Reply Quote 0
          • A Offline
            arcmaster
            last edited by

            @johnnybe:

            @arcmaster:

            @johnnybe:

            Na minha opinião, "link quebrado" é um link sem direção, que não aponta ao lugar correto. Seja por erro de configuração ou porque o site está fora do ar, banido, ou seja lá o que for.
            Link bloqueado é outra coisa totalmente diferente, com certeza.

            Johnybe,

            Eu não sei qual seria o nome correto para essa situação, mas como foi o mesmo nome que o criador do tópico no site original  utilizou, mantive o mesmo. De qualquer forma, o importante é a funcionalidade do comando e não a nomenclatura. ;D

            Na minha opinião, tem importância sim. Para um desenvolvedor web, link quebrado é uma coisa. Para admin de redes, link bloqueado é outra coisa.
            Você checou realmente se os comandos daquele link funcionam, usando o pfSense? Se realmente funcionam, você poderia ser mais pró-ativo e editar o assunto desse tópico de maneira a chamar a atenção dos admins de rede e não dos desenvolvedores web. :)

            Foi corrigido o nome Johnybe. Aproveitei a sugestão do marcelloc.  ;D Como eu já disse eu não sabia qual deveria ser o nome correto, por isso aproveitei do nome no site orginal.

            @johnnybe:

            Você checou realmente se os comandos daquele link funcionam, usando o pfSense?

            Com certeza.  :) Dias atrás eu precisava desse recurso e me serviu muito bem. Só queria compartilhar com o pessoal do fórum afinal de contas uma mão lava outra.  :D

            1 Reply Last reply Reply Quote 0
            • A Offline
              arcmaster
              last edited by

              @marcelloc:

              A localização correta do arquivo é /var/squid/logs/access.log e o titulo mais apropriado para o tópico seria:

              Analisando URLs bloqueadas no squid  ;)

              Valeu a dica marcelloc  ;D

              1 Reply Last reply Reply Quote 0
              • marcellocM Offline
                marcelloc
                last edited by

                Coloquei sua dia na parte de tutoriais

                Você já tentou usar o comando com um grep só?

                tail -f /var/squid/logs/access.log | grep "host_de_origem.*DENIED"

                ou otimizar para filtrar o host só das urls bloqueadas

                tail -f /var/squid/logs/access.log | grep DENIED | gre host_de_origem

                Treinamentos de Elite: http://sys-squad.com

                Help a community developer! ;D

                1 Reply Last reply Reply Quote 0
                • A Offline
                  amapaense
                  last edited by

                  O comando pode ser uma ferramenta muito util pois as vezes aqui na empresa o proxy bloquei um sistema da e eu não consigo determinar o que bloqueou o sistema e acabo tendo que liberar o cara totalmente no sistema.

                  surgiu uma duvida, eu uso o squidguard para criar as regras, testei o comando e não funcionou, não deu nem um erro, mas tbm não mostou nada, ficou como se estivesse aguardo alguma coisa, ele funciona com o squidguard?

                  1 Reply Last reply Reply Quote 0
                  • marcellocM Offline
                    marcelloc
                    last edited by

                    @amapaense:

                    surgiu uma duvida, eu uso o squidguard para criar as regras, testei o comando e não funcionou, não deu nem um erro, mas tbm não mostou nada, ficou como se estivesse aguardo alguma coisa, ele funciona com o squidguard?

                    o tail -f é um comando que fica lendo o rabo/final do arquivo e o parametro -f fica aguardando o aparecimento de novas linhas.

                    use o tail -f em um teste online, onde você esta com o usuario na linha ou com a tela dele aberta

                    para ver as ultimas linhas do log, use
                    tail -1000 (mil linhas)
                    tail -100 (cem linhas)
                    .
                    .
                    .

                    veja se existe um arquivo de log do squidguard dentro da mesma pasta do squidou em /var/squidGuard/log/block.log

                    att,
                    Marcello Coutinho

                    Treinamentos de Elite: http://sys-squad.com

                    Help a community developer! ;D

                    1 Reply Last reply Reply Quote 0
                    • J Offline
                      johnnybe
                      last edited by

                      @arcmaster:

                      Com certeza.  :) Dias atrás eu precisava desse recurso e me serviu muito bem. Só queria compartilhar com o pessoal do fórum afinal de contas uma mão lava outra.  :D

                      Excelente! Realmente, bastante útil. Valeu, arcmaster!

                      you would not believe the view up here

                      1 Reply Last reply Reply Quote 0
                      • A Offline
                        amapaense
                        last edited by

                        Com o squidguard não funfou não.

                        1 Reply Last reply Reply Quote 0
                        • A Offline
                          arcmaster
                          last edited by

                          @amapaense:

                          Com o squidguard não funfou não.

                          Amapaense, eu não utilizo o squidguard aqui. :-\

                          Talvez dê certo se você analisar como fica registrado os logs no squidguard. Por exemplo, no access.log do squid as páginas bloqueadas ficam com a palavra DENIED. Talvez no log do squidguard a palavra seja outra. Tente aí e nos dê um retorno. ;)

                          1 Reply Last reply Reply Quote 0
                          • T Offline
                            thiago.limax64
                            last edited by

                            @arcmaster:

                            @amapaense:

                            Com o squidguard não funfou não.

                            Amapaense, eu não utilizo o squidguard aqui. :-\

                            Talvez dê certo se você analisar como fica registrado os logs no squidguard. Por exemplo, no access.log do squid as páginas bloqueadas ficam com a palavra DENIED. Talvez no log do squidguard a palavra seja outra. Tente aí e nos dê um retorno. ;)

                            O SquidGuard usa outro arquivo de log, ao menos na versão 2.0….

                            para consulta em tempo real
                            tail -f /var/squidGuard/log;block.log | grep IP_ORIGEM

                            para consulta de logs passados
                            tail -n 1000 /var/squidGuard/log;block.log | grep IP_ORIGEM

                            aonde 1000 é o numero de linhas abs

                            1 Reply Last reply Reply Quote 0
                            • First post
                              Last post
                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.