+ Responder ao Tópico



  1. #1

    Padrão Arquivos bloqueados por webmail alheio

    Salve!!!

    Tenho um firewall fazendo squid e nat e outro server de e-mail rodando postfix com MailScanner. Neste servidor as mensagens com extenções .exe, .pps, .scr, .zip, .bat, etc, são bloqueados. Isso funciona muito bem.

    Mas há um furo: O usuário pode receber esses arquivos por webmail de outros provedores, como bol, hotmail, ig, etc... e não posso restringir o acesso à estes sites.

    Como posso bloquear o recebimento desses tipos de arquivos vindos pelos outros provedores, já que não passam pela filtragem do meu MailScanner???

    Há alguma regra por iptables p/ isso??? Algo como: "Se vier arquivo com extensão .pps, bloqueie o acesso"????

    [/b]

  2. #2

    Padrão Arquivos bloqueados por webmail alheio

    numa primeira pesquisa no google (o google é seu amigo, lembra?) eu achei um post anterior, aqui mesmo no underlinux, tratando exatamente disso. Haviam alguns outros sites relacionados ao assunto. Então, faça assim, consulte aqui primeiro:

    http://www.fuckinggoogleit.com/

    e depois aqui:

    http://www.google.com/linux?hl=en&lr...xe&btnG=Search

    onde, com certeza, está sua resposta - ou a solução do seu problema

    divirta-se :twisted:

  3. #3
    fabiano_guru
    Visitante

    Padrão Arquivos bloqueados por webmail alheio

    se vc usa squid faça um filtro para ele bloquear download de certas extenções .. manja tipo assim

    acl no_download url_regex -i "/etc/squid/suaempresa/nodownload.txt"

    on nodownload.txt deve conter todas as extencoes proibidas desta forma

    \.exe$
    \.zip$

    e a outra acl proibindo isso


    http_access deny no_download


    assim fica show

    valeu espero ter ajudado.

  4. #4

    Padrão Arquivos bloqueados por webmail alheio

    Valeu galera...

    esse bloqueio já havia, mas por um erro de lógica, estava na sequencia errada do meu squid.conf
    agora tá funcionando...



    Ae irado... não conhecia a página http://www.fuckinggoogleit.com/

    hehehehe

    gostei...
    inté...
    :toim: