[MASOCH-L] Squid + Restrições Webmail

[Wagner]

O que você pode fazer é criar regras bloqueando certos tipos de arquivos,
assim nem vai nem vem.

Em 12/12/06, Leonardo Rodrigues Magalhães <leolistas at solutti.com.br>
escreveu:
>
>
>     Nunca fiz, mas a princípio é possível sim. Bastaria criar algumas
> regras restringindo os POSTs às URLs exatas que os webmails utilizam e
> provavelmente você conseguiria impedir que uploads sejam feitos.
>
>     Ou não ..... nunca tentei fazer isso.
>
>     Em todo caso, eu vejo grandes problemas com essa idéia.
>
>     Mesmo que você consiga fazer as regras ..... se o sistema dos
> webmails mudarem uma vírgula, pode ser que suas regras parem de bloquear
> e, de uma hora pra outra, todo mundo consiga fazer upload de novo.
>
>     Segundo ..... se segurança é uma preocupação de fato, então emails
> externos devem ser totalmente barrados e não somente upload de arquivos.
> Upload não pode .... mas baixar um .pif com vírus que o cara recebeu no
> Yahoo pode ??? Não deveria.
>
>     Quando clientes me pedem esse tipo de coisa, sou inflexível. Email
> só o da empresa, porque nele eu tenho antivirus, antispam e tenho o
> direito de fazer auditoria do jeito que eu quiser. Mesmo que você
> consiga restringir hotmail, ainda assim a informação correrá livre lá,
> já que você não consegue auditar. Se usa o email da empresa, hospedado
> num servidor que você controla, você pode fazer tudo até mesmo pegar
> cópias das mensagens.
>
>     Sugiro que você repense essa idéia, apesar de que com um pouquinho
> de trabalho, acredito que ela possa ser implementada sim.
>
>
> SOPRO escreveu:
> > Olá Senhores,
> >
> >  Minha empresa está implementando algumas políticas relacionadas à
> > Segurança da Informação e necessitamos restringir os acessos aos
> > webmails (yahoo, gmail etc).
> >
> >  Sabemos perfeitamente como fazê-lo no Squid, mas gostaríamos de
> > restringir apenas o upload de anexos em mensagens enviadas nestes
> > webmails.
> >  Isto poderia ser feito com o squid ?
> >  Alguma outra sugestão ?
> >
>
> --
>
>
>         Atenciosamente / Sincerily,
>         Leonardo Rodrigues
>         Solutti Tecnologia
>         http://www.solutti.com.br
>
>         Minha armadilha de SPAM, NÃO mandem email
>         gertrudes at solutti.com.br
>         My SPAMTRAP, do not email it
>
>
>
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>



-- 
Wagner Santos
81 9127 9823 / 87 8807 3970

wagnerpaxs at gmail.com
wagner at dotlinux.net
ICQ: 83709017 | Jabber: xwindow at jabber.org

DotLinux.Net - http://www.dotlinux.net
PSL-PE - http://psl-pe.softwarelivre.org
PSL-Brasil - http://www.softwarelivre.org