squid esta deixando fazer download - URGENTE

[sisfenix]

Galera,

Estou precisando de uma ajuda, estou bloqueando o acesso à algumas extenções (zip e exe), o mesmo esta funcionado perfeitamente. Porem descobri que pelo site www.deluxserials.com os usuario conseguem fazer download de arquivos ZIP, alguem tem alguma ideia.
OBS: não queria somente bloquear o site , gostaria de entender como o mesmo passa pelo squid, pois pode haver outros sites.

ex. de minha regra
acl download url_regex -i .zip$ .exe$
http_access allow all !download

já tentei acl download url_regex -i \.zip$ \.exe$ e não surtio efeito

Agradeço desde já a ajuda de todos,

Alan Lopes

[Abutre]

Tem certeza que todos estão passando pelo squid ??
Vc colocou a regra de direcionamento de tudo da porta 80, p/ a porta do squid ??
Eu nuca vi isso.
Verifique se os arquivos estão entrando só pelo firewall, sem passar pelo squid.

Abraço,

Abutre

Abutre,

Todas as maquinas estão pasando pelo proxy.

OBS:
1 - é a unica forma dos computadores sair pela internet.
2 - Administro mais de 8 squid em locais diferente e em todos apresenta o mesmo problema.

Experimente realizar o teste por este site www.deluxserials.com

[mistymst]

bizarro.. bom jah parou para notar como site faz isso? executa algum script q retorna o arquivo... ou no final da contas a url nao termina com .zip ... por isso ai nao eh ARQUIVO que termina com .zip e sim a url.

tenha isso em mente.

[sisfenix]

mistymst,

Tem alguma ideia de como eu posso barrar essa forma de baixar o arquivo?

Alan Lopes

[linuxfull]

Cara não entendo muito do squid, mas na minha rede tenho bloqueio de varias tipos de arquivos: .zip, .exe, etc.

tenta criar um arquivo contendo as oque vc quer bloquear:
.zip
.exe
...
salva em um diretório qualquer, ex:
/etc/squid/bloqueados

depois coloca uma regra no squid:

acl negados url_regex "/etc/squid/bloqueados/down-bloq"

http_access deny negados

espero ter ajudado.....

[Jim]

Amigo... imagino que neste site ocorra o serguinte... Ao clicar no linkpara baixar o arquivo, abre-se outra página que faz o redirecionamento para o arquivo a ser baixado... tenta bloquear o que vem depois do www.deluxserials.com, e o que vem antes da parte que faz referência ao arquivo a ser baixado... experimenta isso...

[sisfenix]

Galera,

Agradeço a todos, mais hoje eu consigo bloquear arquivos .zip normalmente. Acontece que pelo site indicado o mesmo não esta bloqueando, pois pelo o que estive verificando, o zip faz parte do codigo da pagina (php).

não exite um arquivo zip na url(ex.: www.xxx.com.br/sexo.zip) , o mesmo faz parte do codigo com isso o squid ler a url e não acha o zip e executa o mesmo , depois do php esta do lado do cliente o mesmo executa um save do pedaço do codigo que representa o zip.

[Sub-zero]

Caro colega, efetuei os teste e achei uma possivel solução para seu problema , segue.

acresente no seu squid.conf antes da acl all src 0.0.0.0... esta acl abaixo

acl controle_banda url_regex -i ftp .mov .mp3 .mpeg .wav .exe .zip

agora no final das http_access vc coloca

delay_pools 1
delay_class 1 1
delay_parameters 1 0/0 0/0
delay_access 1 allow controle_banda

OBS.: o item delay_parameters 1 0/0 0/0 é o limite da taxa de downloads (0) é zero nada, não vai conseguir baixar nada, outro exemplo, vc tbem pode limitar para 2000/2000 2000/2000 (2 MB) o download para os arquivos.

BLZ..

[roggy]

Galera,

Estou precisando de uma ajuda, estou bloqueando o acesso à algumas extenções (zip e exe), o mesmo esta funcionado perfeitamente. Porem descobri que pelo site www.deluxserials.com os usuario conseguem fazer download de arquivos ZIP, alguem tem alguma ideia.
OBS: não queria somente bloquear o site , gostaria de entender como o mesmo passa pelo squid, pois pode haver outros sites.

ex. de minha regra
acl download url_regex -i .zip$ .exe$
http_access allow all !download

já tentei acl download url_regex -i \.zip$ \.exe$ e não surtio efeito

Agradeço desde já a ajuda de todos,

Alan Lopes

Caro colega,

o problema esta na acl. Faça assim:

acl download url_regex -i .*.zip$ .*.exe$
http_access allow all !download

[]'s