Squidguard - Bloqueio de executaveis



  • Olá Pessoal,

    Estou com dificuldade de bloquear extensões de arquivos para download, alguém pode me ajudar?

    uso pfsense 2.03 com squid 3, squidguard e autenticação ldap

    criei uma categoria no squidguard só para isso, coloquei deny no grupo que desejo bloquear mais não bloqueia de jeito nenhum.

    como faço? pesquisei no fórum br e internacional e encontrei dessas formas abaixo, mas nenhuma funciona!

    Estou adicionando em regular expression.

    (.\ /..(asf|wm|wma|wmv|midi|mov|vob|cab|mkv|3gp|mp3|mp4|avi|mpg|swf|exe|mpeg|mp.|mpv|mp3|wm.|vpu))

    .exe$

    *.exe

    obrigado

    DIEGO



  • Melhor pegar via acl no squid pelo mime type.

    Se você bloquear urls que terminam com .exe, o usuário consegue contornar isso facilmente colocando um argumento no final da url.



  • olá Marcelo,

    desinstalei o squid / squidguard e agora está bloqueando.. que esquisito não?

    para deixar documento caso alguém precise.. criei uma acl bloqueio de executáveis e coloquei esse código, na parte Regular Expression. Vale lembrar que o V no começo do código são 2 barras \ / tudo junto.

    (./..(asf|wm|wma|wmv|zip|avi|rar|cab|mp3|avi|mpg|swf|exe|mpeg|mp.|mpv|mp4|wm.|vpu))

    depois salvei e fui na 1º aba do squiguard e dei aplicar e agora está funcionando perfeitamente. Se quiser bloquear imagens é só adicionar bmp|jpg|jpeg|gif|swf e por ai vai..

    em relação ao bloqueio do mime como funciona? eu consigo colocar os usuários que não estão bloqueados pelo squidguard como exceção?

    abraços



  • Já testou sua regra de bloqueio de extensão colocando um ?id=ssjfhs98987 no final de qualquer url de executável.



  • Olá Marcello

    Acabei de fazer esse teste e bloqueou…

    olha a tela de bloqueio,

    abraços,

    ![Sem título.jpg](/public/imported_attachments/1/Sem título.jpg)
    ![Sem título.jpg_thumb](/public/imported_attachments/1/Sem título.jpg_thumb)



  • e este site?

    www.exeoutput.com



  • olá Marcello,

    O site acessou normalmente, tentei fazer download dos aplicativos e foram bloqueados..

    olha o anexo…

    tem falhas esse tipo de bloqueio? achei interessante para bloquear imagens.. se colocar a extensão jpg, bmp bloqueia imagens de tudo o q é site.

    ![Sem título.jpg](/public/imported_attachments/1/Sem título.jpg)
    ![Sem título.jpg_thumb](/public/imported_attachments/1/Sem título.jpg_thumb)
    ![Sem título2.jpg](/public/imported_attachments/1/Sem título2.jpg)
    ![Sem título2.jpg_thumb](/public/imported_attachments/1/Sem título2.jpg_thumb)


Log in to reply