Em Ter 21 Fev 2006 15:08, Inaldo Sanches Filho escreveu:
> Bloqueando por mime corre o risco de serem bloqueados os sites de banco que
> acionam um aplicativo, ou webmail tipo o do terra, digamos que algum
> conteudo importante e de trabalho?
não.
a menos que vc bloqueie o mime-type do aplicativo. Mas não acredito que bancos
usem aplicativos com os mime-type abaixo, por exemplo.
video/mpeg
video/x-ms-asf
video/x-ms-wmv
video/x-ms-wvx
video/x-msvideo
audio/x-mpegurl
audio/x-ms-wma
audio/x-pn-realaudio-plugin
audio/x-realaudio
audio/x-sd2
audio/x-wav
Que eu saiba. risos.
como exemplo, peguei todo um dia de acesso ao bb.com.br, e olhe o que ele me
retornou de mime-types.
grep bb.com.br /var/log/squid/access.log | awk '{ print $10}' | sort | uniq
-
application/x-javascript
image/gif
image/jpeg
image/x-icon
text/css
text/html
text/javascript
Ou seja, nada suspeito.
agora, peguei os mime-types de bancobrasil.com.br:443
grep bancobrasil.com.br /var/log/squid/access.log|awk '{ print $10}'|sort|uniq
-
ou seja, tbm nada de errado/suspeito. (especialmente pq são CONNECT.)
Ops, suspeito sempre é... CONNECTS não dá pra saber o que é passado/trafegado,
e por isso tem que ser dada mais atenção. Mas essa já é outra discussão... :D
[ ]s, Henry
> Em 17/02/06, Rafael Melo <[EMAIL PROTECTED]> escreveu:
> > Isso que chamo de resposta completa!
> >
> > Obrigado Henrique!
> >
> > Rafael Melo
> >
> > ----- Original Message -----
> > *From:* Henrique <[EMAIL PROTECTED]>
> > *To:* [email protected]
> > *Sent:* Thursday, February 16, 2006 5:19 PM
> > *Subject:* Re: [squid-br] Bloqueando por mime type
> >
> >
> > Olá, Rafa.
> > os passos são simples:
> > olhe primeiramente dentro do seu /etc/mime.tyes pra escolher o que vc
> > quer
> >
> > bloquear.
> > Depois, como complemento, dê um
> > awk '{ print $10}' /var/log/squid/access.log| sort|uniq
> > e veja o que está passando no seu squid e que vc queira bloquear por
> > mimes.
> >
> > após isso, crie um arquivo contendo todos os tipos que vc quer bloquear.
> > por exemplo:
> >
> > #etc/squid/mime_proibidos.txt
> > video/mpeg
> > video/x-ms-asf
> > video/x-ms-wmv
> > video/x-ms-wvx
> > video/x-msvideo
> > video/x-msvideo
> > application/x-mms-framed
> > -----corta-----
> >
> > e no seu squid.conf, faça:
> > ##############
> > acl mimes_proibidos_req req_mime_type "/etc/squid/mime_proibidos.txt"
> > acl mimes_proibidos_rep rep_mime_type "/etc/squid/mime_proibidos.txt"
> >
> > http_reply_access deny mimes_proibidos_rep
> > http_reply_access deny mimes_proibidos_req
> >
> > ----corta-----
> >
> > e pronto.. bloqueio por mime-types.
> >
> > se eu esqueci qqr coisa, me corrijam.
> >
> > Em Qui 16 Fev 2006 10:16, Rafael Melo escreveu:
> > > Amigos,
> > >
> > > Alguem sabe como posso bloquear por mime type?
> > >
> > > Obrigado,
Enviar mensagem: [email protected]
Assinar: [EMAIL PROTECTED]
Cancelar assinatura: [EMAIL PROTECTED]
Proprietário da lista: [EMAIL PROTECTED]
http://www.penguintech.com.br Penguin Tech - Solucoes LINUX.
Links do Yahoo! Grupos
<*> Para visitar o site do seu grupo na web, acesse:
http://br.groups.yahoo.com/group/squid-br/
<*> Para sair deste grupo, envie um e-mail para:
[EMAIL PROTECTED]
<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
http://br.yahoo.com/info/utos.html
