Script + Squid ( Pegar log acessos e setar na blacklist )
Bom dia pessoal, Tenho squid 3 + iptables com whitlist e blacklist + Sarg para gerar relatórios implementando em uma servidor meu. Importei minha blacklist do urlblack list e do Shalla, porém assim mesmo tem muitos sites que os usuários acessam e não está na black list, com esse cenário fica um jogo de gato e rato, eu fico olhos os logs e populando a blacklist. Em forma de automatizar isso eu pensei em criar um script que pegasse todos os sites acessos e colocasse na blacklist, se tiver algum site que seja necessário acesso, o usuário iria me informar e eu colocaria na whitelist, a priori seria um trabalho braçal muito menor. Pergunto, alguém tem ideia de como faço esse script ? Pensei em fazer em shell mas não manjo nada. Abraço -- Cordialmente, _Christian Rosa - °v° Porto Alegre - RS - BRASIL /(_)\ (51) 92281059 ^ ^ MSN/SKYPE - rosa_christ...@hotmail.com Linkedin - http://www.linkedin.com/pub/christian-rosa/3a/59b/543 Seja Livre, use GNU/LINUX ! “Se eu tivesse oito horas para derrubar uma árvore, eu passaria as primeiras seis delas afiando meu machado.” - Abraham Lincoln
Re: Script + Squid ( Pegar log acessos e setar na blacklist )
Entendi, mas como eu implemento ? Em 28 de maio de 2014 11:02, Renan Arantes escreveu: > pq vc nao trabalha entao apenas com o whitelist, bloqueia tudo e a medida > que os usuarios forem solicitando o acesso ao site vc vai cadastrando na > lista. > > Att > Renan > > Em 28-05-2014 09:57, Christian Rosa escreveu: > > Bom dia pessoal, > Tenho squid 3 + iptables com whitlist e blacklist + Sarg para gerar > relatórios implementando em uma servidor meu. Importei minha blacklist do > urlblack list e do Shalla, porém assim mesmo tem muitos sites que os > usuários acessam e não está na black list, com esse cenário fica um jogo de > gato e rato, eu fico olhos os logs e populando a blacklist. > Em forma de automatizar isso eu pensei em criar um script que pegasse > todos os sites acessos e colocasse na blacklist, se tiver algum site que > seja necessário acesso, o usuário iria me informar e eu colocaria na > whitelist, a priori seria um trabalho braçal muito menor. > Pergunto, alguém tem ideia de como faço esse script ? Pensei em fazer em > shell mas não manjo nada. > > Abraço > > -- > Cordialmente, > > _Christian Rosa - > °v° Porto Alegre - RS - BRASIL > /(_)\ (51) 92281059 > ^ ^ MSN/SKYPE - rosa_christ...@hotmail.com > Linkedin - http://www.linkedin.com/pub/christian-rosa/3a/59b/543 > Seja Livre, use GNU/LINUX ! > > “Se eu tivesse oito horas para derrubar uma árvore, eu passaria as > primeiras seis delas afiando meu machado.” - Abraham Lincoln > > > -- Cordialmente, _Christian Rosa - °v° Porto Alegre - RS - BRASIL /(_)\ (51) 92281059 ^ ^ MSN/SKYPE - rosa_christ...@hotmail.com Linkedin - http://www.linkedin.com/pub/christian-rosa/3a/59b/543 Seja Livre, use GNU/LINUX ! “Se eu tivesse oito horas para derrubar uma árvore, eu passaria as primeiras seis delas afiando meu machado.” - Abraham Lincoln
Re: Script + Squid ( Pegar log acessos e setar na blacklist )
Pelo que pude compreender a solução está na causa do problema, bastando para tanto eliminá-lo. Em outra palavras, a causa do problema é a sua blacklist. Elimine-a e permita acesso apenas aos endereços da whitelist. Em 28-05-2014 10:57, Christian Rosa escreveu: Bom dia pessoal, Tenho squid 3 + iptables com whitlist e blacklist + Sarg para gerar relatórios implementando em uma servidor meu. Importei minha blacklist do urlblack list e do Shalla, porém assim mesmo tem muitos sites que os usuários acessam e não está na black list, com esse cenário fica um jogo de gato e rato, eu fico olhos os logs e populando a blacklist. Em forma de automatizar isso eu pensei em criar um script que pegasse todos os sites acessos e colocasse na blacklist, se tiver algum site que seja necessário acesso, o usuário iria me informar e eu colocaria na whitelist, a priori seria um trabalho braçal muito menor. Pergunto, alguém tem ideia de como faço esse script ? Pensei em fazer em shell mas não manjo nada. -- Ednardo Lobo www.lobo.eti.br -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/5385f30c.5090...@lobo.eti.br
Re: Script + Squid ( Pegar log acessos e setar na blacklist )
Vamos lá, Conforme falei meu cenário hoje é Blacklist e Whitelist, também tenho um range de IPs (diretores) liberados. Utilizo o squid + iptables para fazer isso. Se eu retirar minha Blacklist, vai ficar tudo liberado, a lógica eu entendi, porém a implementação é que eu to me batendo. Att, Em 28 de maio de 2014 11:30, Ednardo Lobo escreveu: > Pelo que pude compreender a solução está na causa do problema, bastando > para tanto eliminá-lo. Em outra palavras, a causa do problema é a sua > blacklist. Elimine-a e permita acesso apenas aos endereços da whitelist. > > Em 28-05-2014 10:57, Christian Rosa escreveu: > > Bom dia pessoal, >> Tenho squid 3 + iptables com whitlist e blacklist + Sarg para gerar >> relatórios implementando em uma servidor meu. Importei minha blacklist >> do urlblack list e do Shalla, porém assim mesmo tem muitos sites que os >> usuários acessam e não está na black list, com esse cenário fica um jogo >> de gato e rato, eu fico olhos os logs e populando a blacklist. >> Em forma de automatizar isso eu pensei em criar um script que pegasse >> todos os sites acessos e colocasse na blacklist, se tiver algum site que >> seja necessário acesso, o usuário iria me informar e eu colocaria na >> whitelist, a priori seria um trabalho braçal muito menor. >> Pergunto, alguém tem ideia de como faço esse script ? Pensei em fazer em >> shell mas não manjo nada. >> > > > -- > Ednardo Lobo > > www.lobo.eti.br > > > -- > To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact > listmas...@lists.debian.org > Archive: https://lists.debian.org/5385f30c.5090...@lobo.eti.br > > -- Cordialmente, _Christian Rosa - °v° Porto Alegre - RS - BRASIL /(_)\ (51) 92281059 ^ ^ MSN/SKYPE - rosa_christ...@hotmail.com Linkedin - http://www.linkedin.com/pub/christian-rosa/3a/59b/543 Seja Livre, use GNU/LINUX ! “Se eu tivesse oito horas para derrubar uma árvore, eu passaria as primeiras seis delas afiando meu machado.” - Abraham Lincoln
