Downloads bloqueados no SQUID mas com "?" passa

[elton]

Pessoal
Como faço para que não seja permitido o download quando coloco "?" na frente da url bloqueada?
tem alguma regra que bloqueie isso?

[edmafer]

Não entendi.

http://www.sitebloqueado.com.br/? - passa???

Se for isto, verifique suas configurações que você fez besteira.

E experimente utilizar dstdomain, ao invés de url_regex quando quiser bloquear um site.

[elton]

Cara, é assim mesmo que tá.
num é nos sites, quando alguem tenta fazer um Download, aparece a tela de erro com a url que foi bloqueada.
Se vc copiar a url e colar no browser e colocar a "?" pede pra salvar o arquivo.
Entendeu?

[elton]

para os sites uso o dstdomain
mas para extensões de download uso url_regex -i
como resolve isso?

[powed0wn]

Cara,

Até mesmo por curiosidade eu tentei ver se realmente baixava dessa forma aqui na minha rede e está bloqueando normalmente. Então, vale à pena dar uma olhada nas suas acl's... Por exemplo:

A ACL que tenho aqui pra bloquear anexos:
acl arquivos_proibidos url_regex -i \.cda$ \.exe$ \.mp3$ \.mpg$ \.mpeg$

E assim por diante... Aplicando agora:
http_access deny arquivos_proibidos
http_access deny empresa

ONDE: "empresa" é a acl que voce libera o acesso à sua rede, por exemplo.

Abraços,

Rodrigo Martins

[powed0wn]

Só retificando:

Onde está:
http_access deny empresa

Leia-se:
http_access allow empresa

=)

Abraços,

Rodrigo Martins

[elton]

Intão o meu tá igual o seu
a unica diverenca que eu não passo as extensões que vão ser bloqueadas direto na acl coloco mum arquivo e passo o caminho dele.
o que será isso?

[powed0wn]

Bom, creio que nao seja o caso de ser "diretamente" ou via "arquivo", mas.... qual a versao do seu squid?

Aqui, estou usando a 2.5.STABLE12...

Abraços,

Rodrigo Martins

[elton]

Galera,

Boas novas

para que serve "$" junto da extensão do Arquivo

Ex \.exe$

Retirei "$" e agora num deixa mais fazer downloads nem com "?".
Valeu.

[powed0wn]

Bom,

A utilidade do "$" simplesmente deve-se ao fato de dizer ao squid que depois da extensao que deseja bloquear nao tem mais nada, ou seja, para que o squid nao se perca e bloqueie casos onde alguma url possa ter .exe ou .mp3 ou qualquer outra extesao no meio....

Por exemplo:

http://site.com.br/.mp3/index.html
Nesse caso, a pagina acima seria bloqueada pelo fato de nao ter o "$".

Atenciosamente,

Rodrigo Martins

[elton]

:-o cara, então num sei como resolver.
No meu arquivo está assim
/.mp3
/.exe
tem alguma coisa a ver?
ou tem que ser assim
/.exe$ /.mp3$

[powed0wn]

Elton,

Fica dificil a gente que está longe saber qual é realmente o problema. Entretanto, seria interessante voce verificar então a versao do Squid que voce está usando no momento e tentar atualiza-la para a mais recente.

Ou, por via das duvidas, teste do jeito que voce conseguiu sem o "$" e veja se realmente casos como o que eu citei no meu post anterior são bloqueados ou liberados, ok?!

Atenciosamente,

Rodrigo Martins