[MASOCH-L] Squid + Restrições Webmail

[Leonardo Rodrigues Magalhães]

    Nunca fiz, mas a princípio é possível sim. Bastaria criar algumas 
regras restringindo os POSTs às URLs exatas que os webmails utilizam e 
provavelmente você conseguiria impedir que uploads sejam feitos.

    Ou não ..... nunca tentei fazer isso.

    Em todo caso, eu vejo grandes problemas com essa idéia.

    Mesmo que você consiga fazer as regras ..... se o sistema dos 
webmails mudarem uma vírgula, pode ser que suas regras parem de bloquear 
e, de uma hora pra outra, todo mundo consiga fazer upload de novo.

    Segundo ..... se segurança é uma preocupação de fato, então emails 
externos devem ser totalmente barrados e não somente upload de arquivos. 
Upload não pode .... mas baixar um .pif com vírus que o cara recebeu no 
Yahoo pode ??? Não deveria.

    Quando clientes me pedem esse tipo de coisa, sou inflexível. Email 
só o da empresa, porque nele eu tenho antivirus, antispam e tenho o 
direito de fazer auditoria do jeito que eu quiser. Mesmo que você 
consiga restringir hotmail, ainda assim a informação correrá livre lá, 
já que você não consegue auditar. Se usa o email da empresa, hospedado 
num servidor que você controla, você pode fazer tudo até mesmo pegar 
cópias das mensagens.

    Sugiro que você repense essa idéia, apesar de que com um pouquinho 
de trabalho, acredito que ela possa ser implementada sim.


SOPRO escreveu:
> Olá Senhores,
>
>  Minha empresa está implementando algumas políticas relacionadas à
> Segurança da Informação e necessitamos restringir os acessos aos
> webmails (yahoo, gmail etc).
>
>  Sabemos perfeitamente como fazê-lo no Squid, mas gostaríamos de
> restringir apenas o upload de anexos em mensagens enviadas nestes
> webmails.
>  Isto poderia ser feito com o squid ?
>  Alguma outra sugestão ?
>   

-- 


	Atenciosamente / Sincerily,
	Leonardo Rodrigues
	Solutti Tecnologia
	http://www.solutti.com.br

	Minha armadilha de SPAM, NÃO mandem email
	gertrudes at solutti.com.br
	My SPAMTRAP, do not email it