Excelente!!!
Vou adotar essa postura, um bom começo seria liberar os sites ssl já
conhecidos na empresa, por exemplo:
cat /var/log/squid/access.log | grep 443 | awk '{printf $7"\n"}'
esse comando acima pega o que já foi acessado na porta 443 no access.log
do squid. Vou colocar esses endereços já no meu sslsites.acl para
economizar cabelos na cabeça, certo ? assim o drama de ir liberando fica
mais.. "tranquilo!"
Muito obrigado!
Cristian escreveu:
> Caro, eu consegui bloquear com a seguinte regra no squid:
>
> acl sslsites url_regex -i "/etc/squid/regras/sslsites"
> http_access deny SSL_ports !sslsites
>
> Mas já vou te adiantar algo, isso vai te dar uma tremenda dor de cabeça,
> todos os sites que usam ssl para fazer conexões, exemplos bancos, lojas
> virtuais, etc serão bloqueados, você terá que monitorar o log da sua máquina
> e ir adicionando no arquivo sslsites os domínios, como no exemplo abaixo:
>
> 1244147286.368 14 10.6.7.13 TCP_DENIED/403 1409 CONNECT
> commerce.conseur.org:443 - NONE/- text/html
> 1244147319.927 18 10.6.7.2 TCP_DENIED/403 1421 CONNECT
> www.perfumessummers.com.br:443 - NONE/- text/html
> 1244141986.585 13 10.2.2.8 TCP_DENIED/403 1415 CONNECT
> portal.pr.sebrae.com.br:443 - NONE/- text/html
> 1244139044.366 106 10.11.1.7 TCP_DENIED/403 1401 CONNECT
> www.bonde.com.br:443 - NONE/- text/html
>
> etc...
>
> Pra ser sincero, é um trampo e tanto, você teria que fazer um script pra
> capturar essas urls e incluir no arquivo ou ficar monitorando o tempo todo
> ou esperar os usuários ligarem berrando que o tal site está bloqueado quando
> ele tenta acessar, veja o que é mais vantajoso para você.
>
> Abraço
> --------------------------------------------------
> From: "Jean Carlos Coelho" <[email protected]>
> Sent: Thursday, June 04, 2009 1:50 PM
> To: <[email protected]>
> Subject: [squid-br] Ultra-Surf N94 (Impossível de bloquear?)
>
>
>> Boa tarde Senhores(as)
>>
>> Estou com um problema grave em um de meus clientes, já pesquisei "n"
>> formas de bloqueio deste software, até agora nada! acredito que ele faça
>> uma consulta em dns (estes não podem ser bloqueados pois negaria
>> navegação), e automaticamente edita configurações do software
>> (navegador) adicionando o proxy externo para navegação sem restrições na
>> internet, ouvi dizer que trata-se de um programa muito utilizado na
>> china (já que a navegação lá é bem restrita), alguém aqui da lista já
>> passou por isso? (se não preparem-se assim como eu), grandes abraços!!!
>>
>> Só para esclarecimentos, existe uma versão antiga N84 se não me
>> engano, e conseguiram bloquear o cara parcialmente, através de logs do
>> tcpdump, o programa faria consulta nos seguintes endereços:
>>
>> 116.228.10.116
>> 118.170.16.37
>> 118.170.64.248
>> 118.170.72.29
>> 118.170.73.189
>> 118.170.74.130
>> 12.153.224.80
>> 12.164.227.33
>> 122.118.155.54
>> 122.121.226.95
>> 122.121.25.26
>> 122.121.31.70
>> 122.126.35.85
>> 123.204.151.22
>> 123.204.152.107
>> 123.204.152.80
>> 123.204.153.144
>> 129.25.26.175
>> 91.192.128.34
>> 91.189.90.244
>> 91.189.90.19
>> 91.143.93.213
>> 91.143.87.107
>> 88.198.124.202
>> 85.25.141.60
>> 85.17.138.4
>> 81.177.31.150
>> 80.83.114.72
>> 74.125.91.113
>> 74.125.91.101
>> 74.125.91.100
>> 74.125.19.48
>> 74.125.19.44
>> 74.125.19.112
>> 72.172.235.12
>> 72.14.207.99
>> 66.218.82.68
>> 66.135.52.17
>> 66.0.115.164
>> 65.49.2.126
>> 65.49.2.114
>> 65.161.114.27
>> 65.161.114.23
>> 65.160.234.93
>> 64.34.52.146
>> 64.34.180.105
>> 64.236.108.247
>> 64.233.161.99
>> 64.233.161.147
>> 64.233.161.104
>> 64.209.141.163
>> 63.245.209.72
>> 63.245.209.31
>> 62.172.239.143
>> 61.64.125.66
>> 61.64.124.211
>> 61.62.183.224
>> 61.233.14.206
>> 61.224.100.89
>> 61.219.223.187
>> 61.217.186.104
>> 61.144.235.3
>> 59.121.209.155
>> 59.115.188.78
>> 59.106.108.86
>> 58.251.63.182
>> 38.144.194.3
>> 222.66.196.213
>> 222.66.18.131
>> 221.231.141.46
>> 220.138.129.90
>> 220.138.129.188
>> 220.138.128.214
>> 220.138.103.126
>> 219.85.5.59
>> 219.85.34.166
>> 219.143.245.186
>> 219.143.224.189
>> 219.142.89.142
>> 219.142.79.192
>> 218.80.229.139
>> 218.75.4.130
>> 218.211.96.126
>> 218.174.1.30
>> 218.169.184.75
>> 218.169.179.252
>> 218.163.175.122
>> 218.163.168.121
>> 216.231.208.62
>> 216.226.191.109
>> 216.134.197.184
>> 216.13.113.51
>> 216.113.191.91
>> 213.215.157.222
>> 213.123.26.22
>> 212.140.245.12
>> 212.103.159.13
>> 211.20.191.97
>> 211.157.28.135
>> 210.71.212.9
>> 210.59.160.110
>> 210.59.144.3
>> 210.21.31.115
>> 210.21.217.69
>> 210.21.10.239
>> 210.171.0.140
>> 209.85.171.115
>> 209.85.171.102
>> 209.51.169.94
>> 209.34.241.68
>> 209.235.103.6
>> 208.43.120.235
>> 208.236.105.4
>> 207.97.249.212
>> 207.41.19.113
>> 207.35.11.17
>> 207.188.24.140
>> 207.105.75.196
>> 206.195.5.99
>> 205.254.143.136
>> 205.188.99.125
>> 205.188.97.96
>> 205.130.212.1
>> 204.65.38.32
>> 204.16.104.198
>> 203.66.181.191
>> 203.27.235.60
>> 203.202.41.117
>> 203.174.79.74
>> 203.127.2.21
>> 203.115.239.38
>> 202.99.22.24
>> 202.239.151.96
>> 202.161.41.239
>> 202.152.180.228
>> 202.106.80.66
>> 199.68.66.200
>> 199.67.185.130
>> 198.93.34.158
>> 195.171.94.97
>> 194.35.219.182
>> 193.88.6.14
>> 193.41.233.200
>> 192.88.209.56
>> 192.86.252.227
>> 192.228.29.9
>> 192.189.112.158
>> 192.175.191.35
>> 192.104.54.50
>> 170.135.216.62
>> 170.135.216.32
>> 168.215.152.65
>> 168.166.73.14
>> 167.21.84.13
>> 167.181.31.85
>> 167.102.245.62
>> 167.102.245.61
>> 165.206.254.144
>> 165.189.61.247
>> 165.12.241.35
>> 165.112.6.76
>> 164.154.226.26
>> 164.106.10.145
>> 162.99.248.247
>> 161.226.4.114
>> 160.129.50.189
>> 160.109.122.224
>> 159.53.64.54
>> 158.96.54.7
>> 158.64.90.9
>> 157.150.195.69
>> 156.80.1.107
>> 156.77.100.128
>> 155.247.80.132
>> 151.151.129.162
>> 149.168.111.6
>> 149.101.24.73
>> 143.236.32.241
>> 140.247.35.75
>> 140.211.11.140
>> 137.187.67.134
>> 137.187.66.224
>> 134.88.3.199
>> 134.141.3.154
>> 131.107.115.156
>> 130.191.143.18
>> 129.8.5.173
>> 129.59.210.101
>> 128.231.86.79
>> 128.173.127.10
>> 128.123.18.17
>> 128.101.65.204
>> 125.231.0.40
>> 125.230.129.190
>> 125.230.128.241
>> 125.230.128.134
>> 123.204.97.125
>> 123.204.222.247
>> 123.204.20.169
>> 123.204.153.174
>> 202.152.186.68
>> 63.245.209.10
>> 64.209.235.176
>> 65.182.181.181
>> 66.210.186.147
>> 209.221.141.69
>> 206.200.251.109
>> 202.162.28.23
>> 170.97.67.125
>> 202.122.33.11
>> 167.21.84.22
>> 64.233.163.103
>> 218.163.3.194
>> 218.172.217.74
>> 65.49.2.118
>> 218.163.171.33
>> 198.239.146.19
>> 218.171.140.226
>> 118.167.104.35
>> 61.64.181.177
>> 218.172.233.123
>> 125.225.97.31
>> 159.226.244.14
>> 122.126.34.126
>> 128.6.76.208
>> 114.47.113.100
>> 193.109.119.30
>> 64.233.163.104
>> 216.33.244.13
>> 125.229.128.81
>> 66.45.71.91
>> 219.85.5.26
>> 219.84.231.121
>> 114.47.65.142
>> 203.73.6.101
>> 216.236.237.6
>> 59.121.4.94
>> 218.163.4.122
>> 220.136.46.179
>> 114.45.60.22
>> 220.136.179.145
>> 220.136.3.152
>> 118.171.4.115
>> 195.134.100.120
>> 62.153.158.211
>> 138.235.42.3
>> 128.120.32.97
>> 65.54.132.253
>>
>>
>> Desde já agradeço qualquer atenção!
>>
>>
>> ------------------------------------
>>
>> Enviar mensagem: [email protected]
>> Assinar: [email protected]
>> Cancelar assinatura: [email protected]
>> Proprietário da lista: [email protected]
>>
>>
>> Links do Yahoo! Grupos
>>
>>
>>
>>
>
>
>
>
> ------------------------------------
>
> Enviar mensagem: [email protected]
> Assinar: [email protected]
> Cancelar assinatura: [email protected]
> Proprietário da lista: [email protected]
>
>
> Links do Yahoo! Grupos
>
>
>
>
------------------------------------
Enviar mensagem: [email protected]
Assinar: [email protected]
Cancelar assinatura: [email protected]
Proprietário da lista: [email protected]
Links do Yahoo! Grupos
<*> Para visitar o site do seu grupo na web, acesse:
http://br.groups.yahoo.com/group/squid-br/
<*> Para sair deste grupo, envie um e-mail para:
[email protected]
<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
http://br.yahoo.com/info/utos.html
