Bloquear Chat do terra.

[doliveira]

E aí galera, blz.
Tenho o squid funcionando legal aqui na minha rede. To bloqueando sites, palavras e downloads blz.
Bloqueei a palavra chat. Ta bloqueando do jeito q quero, até aí tudo bem, mas no site do terra no corpo da página ele te dá um acesso a algumas salas de chat, e aí o squid já não etsa bloqueando, todo mundo entra.. a url é:
http://chat.terra.com.br:9781/sel_frame_idade.htm para a sala idade, tem outras. Já tentei colocar o nº da porta 9781, na lista onde bloqueio palavras mas não deu certo. Coloquei a url inteira, nada.
Alguém tem idéia de como bloquear isso?
Valeu.
Douglas

[4ndr3]

Faça um bloqueio pelo firewall.

Qual vc usa ???
<IMG SRC="images/forum/icons/icon_biggrin.gif">

[A-Marcio]

Tenta usar esta regra.

acl proibir_sites dstdomain "/etc/squid/sites_proibidos


http_access deny proibir_sites

cria um arquivo sites_proibidos no /etc/squid e adiciona a url do chat http://chat.terra.com.b
deve funcionar

A Marcio

[doliveira]

É então isso vai ficar p/ depois, pq ainda não implementei o firewall.
Farei isso lá p/ semana q vem.
Caso tenha alguma dica ou regras q ache interessante, se puder me passar>
Valeu
Douglas

[doliveira]

Caro A-Marcio, já fiz isso mas não obtive sucesso.
Ele continua deixando acessar.
Mesmo assim, Obrigado.
Douglas

[replicante]

faz assim que vai funcionar

acl chatterra url_regex chat.terra.com.br

http_access chatterra deny

é isso, <IMG SRC="images/forum/icons/icon_smile.gif">

[replicante]

esqueci de dizer, vc pode dar uma implementada colocando isso:

acl chatbr urlpath_regex .br/chat
acl chateua urlpath_regex .com/chat

http_access chatbr deny
http_access chateua deny

ainda não fiz testes sérios com essa acl mas acho que pode te ajudar

falow,

Olha já tentei mas fiquei na mesma.
acl chatterra url_regex chat.terra.com.br
acl chatbr urlpath_regex .br/chat

Se vc tenta acessar pelo menu no lado esquerdo da tela ele esta bloqueado, mas no corpo do site tem esse acesso q não é negado.
O estranho q a palavra chat bloqueia tudo q tenha chat na url menos nesse site do terra.
Estou achando q o problema esta na porta, pois uma das url é a seguinte:
http://chat.terra.com.br:9781/sel_frame_idade.htm
Acho q p/ resolver isso, só bloqueando a porta no iptables.
Se alguém souber como.
Valeu pessoal...
Douglas

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD><font size=-1>Quote:</font><HR></TD></TR><TR><TD><FONT SIZE=-1><BLOCKQUOTE>
On 2003-10-02 16:18, Anonymous wrote:
Olha já tentei mas fiquei na mesma.
acl chatterra url_regex chat.terra.com.br
acl chatbr urlpath_regex .br/chat

Se vc tenta acessar pelo menu no lado esquerdo da tela ele esta bloqueado, mas no corpo do site tem esse acesso q não é negado.
O estranho q a palavra chat bloqueia tudo q tenha chat na url menos nesse site do terra.
Estou achando q o problema esta na porta, pois uma das url é a seguinte:
http://chat.terra.com.br:9781/sel_frame_idade.htm
Acho q p/ resolver isso, só bloqueando a porta no iptables.
Se alguém souber como.
Valeu pessoal...
Douglas


</BLOCKQUOTE></FONT></TD></TR><TR><TD><HR></TD></TR></TABLE>

[vonlinkerstain]

Talvez isso seja por que os enderecos da pagina central, e da barra lateral sao diferentes....
na pagina chat.terra.com.br
eles sao:
http://www.terra.com.br/barra50.htm
da barra lateral e
http://chat.terra.com.br:9781/capa.htm
da pagina central....
ve se isso te ajuda...?

[Fernando]

bloqueie o IP de chat.terra.com.br --> 200.176.3.169

[replicante]

fala ae, eu passei errado! hehe é assim:

acl chats url_regex batepapo.uol.com.br chat.terra.com.br www.ig.com.br/igpapo

http_access deny chats

isso é a acl pra bloquear chat do Terra, UOL e iG

funciona, eu uso aqui no meu servidor, lembre-se que as acls são lidas de cima para baixo da esqueda p/ a direita.... vc pode estar errando na ordem as acls...

depois vou colocar minhas acls aqui pra vc ver....

falow <IMG SRC="images/forum/icons/icon_smile.gif">

[doliveira]

Só uma pergunta, p/ eu bloquear o ip, terei q fazer isso no iptables e não no squid, estou certo?
Se puder me dizer como.
Valeu...
Douglas

[replicante]

pode bloquear no squid a acl é assim:

acl chatterra src 200.176.3.169

http_access deny chatterra

é isso...