[GTER] RES: [OFF] Skype

[Christian]

Perceba que webmails são conexões httpS.

[ ]`s

Christian

Leonardo Rodrigues Magalhães wrote:

> Christian escreveu:
> > Essa dica do squid funciona, o problema é que existem vários sites que
> > lançam mão de utilizar endereços IP em servidores, principalmente de
> > e-mail (Yahoo, MSN, etc). Foi aí que percebi que seria complexo demais
> > esse bloqueio. Até cheguei a criar uma range de ips desses provedores
> > dando liberação, mas chegou um momento em que eu desisti e disse pra
> > direção decidir:
> >
>
>     Perceba que as regras indicadas pelos colegas da lista restringem
> conexões por IP e método CONNECT, método utilizado por conexões httpS.
>
>     Conexões http normais (não seguras) utilizam os métodos GET e POST.
> Portanto, não seriam restritas pelas regras citadas.
>
>     O bloqueio de CONNECT e endereço IP é altamente eficiente pra
> restringir a utilização de Skype e, realmente, tem POUQUISSIMOS falsos
> positivos. Tenho essa regra aplicada em diversas redes grandes e, até
> hoje, não devo ter criado mais de 10 exceções somando todas as redes.
>
>     Agora se você bloquear GET e POST por endereço ip, ai sim você terá
> dores de cabeça pesadas ......
>
> --
>
>         Atenciosamente / Sincerily,
>         Leonardo Rodrigues
>         Solutti Tecnologia
>         http://www.solutti.com.br
>
>         Minha armadilha de SPAM, NÃO mandem email
>         gertrudes at solutti.com.br
>         My SPAMTRAP, do not email it
>
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter