Jean, veja a outra solução que eu postei adaptando a solução do Gleison, vai te poupar esse trabalhão:
acl sslsites_ip_liberados url_regex -i "/etc/squid/regras/sslsites_ip_liberados" http_access allow sslsites_ip_liberados acl sslsites url_regex [0-9]+\.[0-9]+\.[0-9]+\.[0-9]+ http_access deny SSL_ports sslsites !sslsites_ip_liberados Assim no arquivo sslsites_ip_liberados você adiciona apenas os ips de sites que realmente precisam ser liberados. Abraço -------------------------------------------------- From: "Jean Carlos Coelho" <[email protected]> Sent: Friday, June 05, 2009 11:24 AM To: <[email protected]> Subject: Re: [squid-br] Ultra-Surf N94 (Impossível de bloquear?) > Excelente!!! > Vou adotar essa postura, um bom começo seria liberar os sites ssl já > conhecidos na empresa, por exemplo: > > cat /var/log/squid/access.log | grep 443 | awk '{printf $7"\n"}' > > esse comando acima pega o que já foi acessado na porta 443 no access.log > do squid. Vou colocar esses endereços já no meu sslsites.acl para > economizar cabelos na cabeça, certo ? assim o drama de ir liberando fica > mais.. "tranquilo!" > > Muito obrigado! > > > Cristian escreveu: >> Caro, eu consegui bloquear com a seguinte regra no squid: >> >> acl sslsites url_regex -i "/etc/squid/regras/sslsites" >> http_access deny SSL_ports !sslsites >> >> Mas já vou te adiantar algo, isso vai te dar uma tremenda dor de cabeça, >> todos os sites que usam ssl para fazer conexões, exemplos bancos, lojas >> virtuais, etc serão bloqueados, você terá que monitorar o log da sua máquina >> e ir adicionando no arquivo sslsites os domínios, como no exemplo abaixo: >> >> 1244147286.368 14 10.6.7.13 TCP_DENIED/403 1409 CONNECT >> commerce.conseur.org:443 - NONE/- text/html >> 1244147319.927 18 10.6.7.2 TCP_DENIED/403 1421 CONNECT >> www.perfumessummers.com.br:443 - NONE/- text/html >> 1244141986.585 13 10.2.2.8 TCP_DENIED/403 1415 CONNECT >> portal.pr.sebrae.com.br:443 - NONE/- text/html >> 1244139044.366 106 10.11.1.7 TCP_DENIED/403 1401 CONNECT >> www.bonde.com.br:443 - NONE/- text/html >> >> etc... >> >> Pra ser sincero, é um trampo e tanto, você teria que fazer um script pra >> capturar essas urls e incluir no arquivo ou ficar monitorando o tempo todo >> ou esperar os usuários ligarem berrando que o tal site está bloqueado quando >> ele tenta acessar, veja o que é mais vantajoso para você. >> >> Abraço >> -------------------------------------------------- >> From: "Jean Carlos Coelho" <[email protected]> >> Sent: Thursday, June 04, 2009 1:50 PM >> To: <[email protected]> >> Subject: [squid-br] Ultra-Surf N94 (Impossível de bloquear?) >> >> >>> Boa tarde Senhores(as) >>> >>> Estou com um problema grave em um de meus clientes, já pesquisei "n" >>> formas de bloqueio deste software, até agora nada! acredito que ele faça >>> uma consulta em dns (estes não podem ser bloqueados pois negaria >>> navegação), e automaticamente edita configurações do software >>> (navegador) adicionando o proxy externo para navegação sem restrições na >>> internet, ouvi dizer que trata-se de um programa muito utilizado na >>> china (já que a navegação lá é bem restrita), alguém aqui da lista já >>> passou por isso? (se não preparem-se assim como eu), grandes abraços!!! >>> >>> Só para esclarecimentos, existe uma versão antiga N84 se não me >>> engano, e conseguiram bloquear o cara parcialmente, através de logs do >>> tcpdump, o programa faria consulta nos seguintes endereços: >>> >>> 116.228.10.116 >>> 118.170.16.37 >>> 118.170.64.248 >>> 118.170.72.29 >>> 118.170.73.189 >>> 118.170.74.130 >>> 12.153.224.80 >>> 12.164.227.33 >>> 122.118.155.54 >>> 122.121.226.95 >>> 122.121.25.26 >>> 122.121.31.70 >>> 122.126.35.85 >>> 123.204.151.22 >>> 123.204.152.107 >>> 123.204.152.80 >>> 123.204.153.144 >>> 129.25.26.175 >>> 91.192.128.34 >>> 91.189.90.244 >>> 91.189.90.19 >>> 91.143.93.213 >>> 91.143.87.107 >>> 88.198.124.202 >>> 85.25.141.60 >>> 85.17.138.4 >>> 81.177.31.150 >>> 80.83.114.72 >>> 74.125.91.113 >>> 74.125.91.101 >>> 74.125.91.100 >>> 74.125.19.48 >>> 74.125.19.44 >>> 74.125.19.112 >>> 72.172.235.12 >>> 72.14.207.99 >>> 66.218.82.68 >>> 66.135.52.17 >>> 66.0.115.164 >>> 65.49.2.126 >>> 65.49.2.114 >>> 65.161.114.27 >>> 65.161.114.23 >>> 65.160.234.93 >>> 64.34.52.146 >>> 64.34.180.105 >>> 64.236.108.247 >>> 64.233.161.99 >>> 64.233.161.147 >>> 64.233.161.104 >>> 64.209.141.163 >>> 63.245.209.72 >>> 63.245.209.31 >>> 62.172.239.143 >>> 61.64.125.66 >>> 61.64.124.211 >>> 61.62.183.224 >>> 61.233.14.206 >>> 61.224.100.89 >>> 61.219.223.187 >>> 61.217.186.104 >>> 61.144.235.3 >>> 59.121.209.155 >>> 59.115.188.78 >>> 59.106.108.86 >>> 58.251.63.182 >>> 38.144.194.3 >>> 222.66.196.213 >>> 222.66.18.131 >>> 221.231.141.46 >>> 220.138.129.90 >>> 220.138.129.188 >>> 220.138.128.214 >>> 220.138.103.126 >>> 219.85.5.59 >>> 219.85.34.166 >>> 219.143.245.186 >>> 219.143.224.189 >>> 219.142.89.142 >>> 219.142.79.192 >>> 218.80.229.139 >>> 218.75.4.130 >>> 218.211.96.126 >>> 218.174.1.30 >>> 218.169.184.75 >>> 218.169.179.252 >>> 218.163.175.122 >>> 218.163.168.121 >>> 216.231.208.62 >>> 216.226.191.109 >>> 216.134.197.184 >>> 216.13.113.51 >>> 216.113.191.91 >>> 213.215.157.222 >>> 213.123.26.22 >>> 212.140.245.12 >>> 212.103.159.13 >>> 211.20.191.97 >>> 211.157.28.135 >>> 210.71.212.9 >>> 210.59.160.110 >>> 210.59.144.3 >>> 210.21.31.115 >>> 210.21.217.69 >>> 210.21.10.239 >>> 210.171.0.140 >>> 209.85.171.115 >>> 209.85.171.102 >>> 209.51.169.94 >>> 209.34.241.68 >>> 209.235.103.6 >>> 208.43.120.235 >>> 208.236.105.4 >>> 207.97.249.212 >>> 207.41.19.113 >>> 207.35.11.17 >>> 207.188.24.140 >>> 207.105.75.196 >>> 206.195.5.99 >>> 205.254.143.136 >>> 205.188.99.125 >>> 205.188.97.96 >>> 205.130.212.1 >>> 204.65.38.32 >>> 204.16.104.198 >>> 203.66.181.191 >>> 203.27.235.60 >>> 203.202.41.117 >>> 203.174.79.74 >>> 203.127.2.21 >>> 203.115.239.38 >>> 202.99.22.24 >>> 202.239.151.96 >>> 202.161.41.239 >>> 202.152.180.228 >>> 202.106.80.66 >>> 199.68.66.200 >>> 199.67.185.130 >>> 198.93.34.158 >>> 195.171.94.97 >>> 194.35.219.182 >>> 193.88.6.14 >>> 193.41.233.200 >>> 192.88.209.56 >>> 192.86.252.227 >>> 192.228.29.9 >>> 192.189.112.158 >>> 192.175.191.35 >>> 192.104.54.50 >>> 170.135.216.62 >>> 170.135.216.32 >>> 168.215.152.65 >>> 168.166.73.14 >>> 167.21.84.13 >>> 167.181.31.85 >>> 167.102.245.62 >>> 167.102.245.61 >>> 165.206.254.144 >>> 165.189.61.247 >>> 165.12.241.35 >>> 165.112.6.76 >>> 164.154.226.26 >>> 164.106.10.145 >>> 162.99.248.247 >>> 161.226.4.114 >>> 160.129.50.189 >>> 160.109.122.224 >>> 159.53.64.54 >>> 158.96.54.7 >>> 158.64.90.9 >>> 157.150.195.69 >>> 156.80.1.107 >>> 156.77.100.128 >>> 155.247.80.132 >>> 151.151.129.162 >>> 149.168.111.6 >>> 149.101.24.73 >>> 143.236.32.241 >>> 140.247.35.75 >>> 140.211.11.140 >>> 137.187.67.134 >>> 137.187.66.224 >>> 134.88.3.199 >>> 134.141.3.154 >>> 131.107.115.156 >>> 130.191.143.18 >>> 129.8.5.173 >>> 129.59.210.101 >>> 128.231.86.79 >>> 128.173.127.10 >>> 128.123.18.17 >>> 128.101.65.204 >>> 125.231.0.40 >>> 125.230.129.190 >>> 125.230.128.241 >>> 125.230.128.134 >>> 123.204.97.125 >>> 123.204.222.247 >>> 123.204.20.169 >>> 123.204.153.174 >>> 202.152.186.68 >>> 63.245.209.10 >>> 64.209.235.176 >>> 65.182.181.181 >>> 66.210.186.147 >>> 209.221.141.69 >>> 206.200.251.109 >>> 202.162.28.23 >>> 170.97.67.125 >>> 202.122.33.11 >>> 167.21.84.22 >>> 64.233.163.103 >>> 218.163.3.194 >>> 218.172.217.74 >>> 65.49.2.118 >>> 218.163.171.33 >>> 198.239.146.19 >>> 218.171.140.226 >>> 118.167.104.35 >>> 61.64.181.177 >>> 218.172.233.123 >>> 125.225.97.31 >>> 159.226.244.14 >>> 122.126.34.126 >>> 128.6.76.208 >>> 114.47.113.100 >>> 193.109.119.30 >>> 64.233.163.104 >>> 216.33.244.13 >>> 125.229.128.81 >>> 66.45.71.91 >>> 219.85.5.26 >>> 219.84.231.121 >>> 114.47.65.142 >>> 203.73.6.101 >>> 216.236.237.6 >>> 59.121.4.94 >>> 218.163.4.122 >>> 220.136.46.179 >>> 114.45.60.22 >>> 220.136.179.145 >>> 220.136.3.152 >>> 118.171.4.115 >>> 195.134.100.120 >>> 62.153.158.211 >>> 138.235.42.3 >>> 128.120.32.97 >>> 65.54.132.253 >>> >>> >>> Desde já agradeço qualquer atenção! >>> >>> >>> ------------------------------------ >>> >>> Enviar mensagem: [email protected] >>> Assinar: [email protected] >>> Cancelar assinatura: [email protected] >>> Proprietário da lista: [email protected] >>> >>> >>> Links do Yahoo! Grupos >>> >>> >>> >>> >> >> >> >> >> ------------------------------------ >> >> Enviar mensagem: [email protected] >> Assinar: [email protected] >> Cancelar assinatura: [email protected] >> Proprietário da lista: [email protected] >> >> >> Links do Yahoo! Grupos >> >> >> >> > > > > ------------------------------------ > > Enviar mensagem: [email protected] >Assinar: [email protected] > Cancelar assinatura: [email protected] > Proprietário da lista: [email protected] > > > Links do Yahoo! Grupos > > >
