RES: [GTER] Bloqueio do MSN Messenger via web

Alex Hubner listas at hubner.org.br
Sun Jan 16 13:24:52 -02 2005


Um usuário esperto pode criar CNAMES em qualquer DNS destes gratuítos e
apontar para os servidores MSN, deixando seu filtro vendido. O correto é
bloquear pelos IP's, mas como eles mudam do dia para noite a coisa se torna
um martírio!

[]'s
Alex

-----Mensagem original-----
De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em
nome de Leandro R.
Enviada em: sexta-feira, 14 de janeiro de 2005 19:37
Para: 'Eduardo.ramos'; 'Grupo de Trabalho de Engenharia e Operacao de Redes'
Assunto: RES: [GTER] Bloqueio do MSN Messenger via web

Corta o login.passport.net  acaba seu problema não só com o MSN Mas outras
coisas também.

LeandroR.

-----Mensagem original-----
De: gter-bounces at eng.registro.br [mailto:gter-bounces at eng.registro.br] Em
nome de Eduardo.ramos Enviada em: sexta-feira, 14 de janeiro de 2005 15:35
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: Re: [GTER] Bloqueio do MSN Messenger via web


visible_hostname pop
cache_mem 32 MB
http_port 3128
cache_dir ufs /var/spool/squid 700 16 256 cache_access_log
/var/log/squid/access.log cache_store_log  /var/log/squid/cache.log

cache_mgr none
cache_effective_user proxy
cache_effective_group proxy

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

acl CONNECT method CONNECT
acl msn port 1863
acl aeon src 201.8.56.240/255.255.255.255 acl lan src
192.168.0.0/255.255.255.0 acl all src 0.0.0.0/0.0.0.0 acl block_sites
dstdomain "/etc/squid/etc/block_sites.txt"
acl block_text url_regex "/etc/squid/etc/block_text.txt"
acl sitesok dstdomain "/etc/squid/etc/sitesok.txt"
acl special_clients src 192.168.0.3  192.168.0.4  192.168.0.5 acl
special_site dst 200.244.131.98 68.166.230.146 acl deny_group src
"/etc/squid/etc/block_msn.txt"
acl allow_group src "/etc/squid/etc/allow_msn.txt"
acl serv_msn dst 207.46.110.0/24
acl app_msn rep_mime_type -i ^application/x-msn-messenger$

http_access deny CONNECT msn all
http_access allow allow_group serv_msn
http_access deny serv_msn
http_access allow special_clients
http_access allow sitesok
http_access allow special_site
http_access deny block_sites
http_access deny block_text
http_access allow lan
http_access allow aeon
http_access deny all


este funfa legal ai nos arquivos é só vc colocar os ipś testa ai que
funciona!

--------- Mensagem Original --------
De: Grupo de Trabalho de Engenharia e Operacao de Redes
<gter at eng.registro.br>
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
<gter at eng.registro.br>
Assunto: Re: [GTER] Bloqueio do MSN Messenger via web
Data: 14/01/05 21:13

>
> Senhores,
>
> Vários clientes nossos gostariam de bloquear o acesso ao MSN Messenger.
> Bloquear o MSN via regra de firewall é muito fácil. Meu problema agora 
> está em bloquear os sites que fornecem acesso ao MSN pela Web. 
> Pesquisei no google e encontrei centenas deles. Estou tentando 
> encontrar algo em comum para escrever uma regra eficiente no squid mas
está complicado.
> Acho que o jeito vai ser criar um script que faça uma procura no 
> google e bloqueia os endereços retornados.
>
> Alguém conhece alguma outra maneira ?
>
> Obrigado.
>
> Edison
>
> --
> GTER list    https://eng.registro.br/mailman/listinfo/gter
>
>
>
>
>

_________________________________________________
Mensagem enviada usando Webmail Datagrupo 2005
--
GTER list    https://eng.registro.br/mailman/listinfo/gter

--
GTER list    https://eng.registro.br/mailman/listinfo/gter






More information about the gter mailing list