LINUX.ORG.RU
Форум — Admin  

squid и блокировка передачи файлов


0

0

Как блокировать передачу разной чуши через прокси? Т.е. как правильно написать acl. Чтоб блокировались exe, Mp3 и все, что может залить через существующие дыры в долбанном экслорере (dll или еще что)

anonymous

Ответ на: комментарий от maximator

Такая штука не всегда проходит. Достаточно в конце поставить что-то вроде ??? и все качается как надо. Было уже так. Политику надо строить с учетом этого. Например ((\.exe)|(\.exe[^\.\/\&a-zA-Z0-9]([^a-zA-Z0-9]|[a-zA-Z0-9])*))$ и для архивов ((\.rar|\.r[0-9]+)|((\.rar[^\.\/\&a-zA-Z0-9]|\.r[0-9]+[^\.\/\&a-zA-Z0-9] )([^a-zA-Z0-9]|[a-zA-Z0-9])*))$

Ну и можно по времени поставить. Например ночью чего хотите а днем нечего.

Проверено работает. И всякие кульхацкеры малолетние злобно курят. И тип должен быть не url_regex, a urpath_regex. Так меньше накладок.

anonymous
()
Ответ на: комментарий от anonymous

а можно редиректом локальный файлик подбрасывать

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin