Squidguard - Bloqueio de executaveis
-
Olá Pessoal,
Estou com dificuldade de bloquear extensões de arquivos para download, alguém pode me ajudar?
uso pfsense 2.03 com squid 3, squidguard e autenticação ldap
criei uma categoria no squidguard só para isso, coloquei deny no grupo que desejo bloquear mais não bloqueia de jeito nenhum.
como faço? pesquisei no fórum br e internacional e encontrei dessas formas abaixo, mas nenhuma funciona!
Estou adicionando em regular expression.
(.\ /..(asf|wm|wma|wmv|midi|mov|vob|cab|mkv|3gp|mp3|mp4|avi|mpg|swf|exe|mpeg|mp.|mpv|mp3|wm.|vpu))
.exe$
*.exe
obrigado
DIEGO
-
Melhor pegar via acl no squid pelo mime type.
Se você bloquear urls que terminam com .exe, o usuário consegue contornar isso facilmente colocando um argumento no final da url.
-
olá Marcelo,
desinstalei o squid / squidguard e agora está bloqueando.. que esquisito não?
para deixar documento caso alguém precise.. criei uma acl bloqueio de executáveis e coloquei esse código, na parte Regular Expression. Vale lembrar que o V no começo do código são 2 barras \ / tudo junto.
(./..(asf|wm|wma|wmv|zip|avi|rar|cab|mp3|avi|mpg|swf|exe|mpeg|mp.|mpv|mp4|wm.|vpu))
depois salvei e fui na 1º aba do squiguard e dei aplicar e agora está funcionando perfeitamente. Se quiser bloquear imagens é só adicionar bmp|jpg|jpeg|gif|swf e por ai vai..
em relação ao bloqueio do mime como funciona? eu consigo colocar os usuários que não estão bloqueados pelo squidguard como exceção?
abraços
-
Já testou sua regra de bloqueio de extensão colocando um ?id=ssjfhs98987 no final de qualquer url de executável.
-
Olá Marcello
Acabei de fazer esse teste e bloqueou…
olha a tela de bloqueio,
abraços,
 -
e este site?
www.exeoutput.com
-
olá Marcello,
O site acessou normalmente, tentei fazer download dos aplicativos e foram bloqueados..
olha o anexo…
tem falhas esse tipo de bloqueio? achei interessante para bloquear imagens.. se colocar a extensão jpg, bmp bloqueia imagens de tudo o q é site.
