|
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 O que o Max falou faz sentido. Removi o "?" do final das minhas regras, ficando assim acl download urlpath_regex .exe .arj .zip .tar.gz .tgz .rpm .mp3 .bat .pif .scr .src Fiz o teste, tentei entrar em http://www.fulano.src.br ele me retorna "DNS name not found", ou seja, ele não deu denied.. ele não bloqueou o acesso, só retornou assim porque não existe este fulano.src.br ai digitei http://www.uol.com.br/cartao.src DENIED !!!! http://www.uol.com.br/cartao.src?qualquercoisaaqui DENIED !!!!! Faz os testes aí e posta pro pessoal o resultado, pra ver se foi o mesmo que o meu... Atenciosamente, Rafael Arcanjo www.arcanjo.org Maxwillian Miorim escreveu: > Vamos deixar bem claro alguns conceitos: > > urlpath_regex: URL-path regular _expression_ pattern matching, leaves > out the protocol and hostname > > Ou seja: tira o protocolo (http://, https:// ftp:// e etc.) e o > hostname (www.site.com), tratando apenas o resto > (/arquivo.exe?id=asd, por exemplo). > > > url_regex: URL regular _expression_ pattern matching Ou seja: toda a > URL, não interessa o que contém. > > > dstdom_regex: destination (server) regular _expression_ pattern > matching Ou seja: servidor de destino: www.google.com seria pego > pelo dstdom_regex google, por exemplo. OBS: Neste caso é feita > verificação de reverso. Caso não haja reverso é retornado "none" > > > Todo este problema que tens é na má estruturação das acls, tenta > fazer um conf sem nada, apenas com o "acl ext urlpath_regex -i > \.com" e o http_access que negue as solicitações para esta acl para > ver que realmente funciona. > > Note que isto é no Squid e não em Dansguardian, SquidGuard e > Squirm, por exemplo. > > Informações retiradas da FAQ oficial do Squid: > http://www.squid-cache.org/Doc/FAQ/FAQ-10.html -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.3 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFEbafZmPHgEEhznhARAlggAKDd76B17y7Lq4tHi82cMHkE/2AQRgCgympm wex21LCaJlPQ5Fd0YklYQ70= =RcDR -----END PGP SIGNATURE----- Enviar mensagem: [email protected] Assinar: [EMAIL PROTECTED] Cancelar assinatura: [EMAIL PROTECTED] Proprietário da lista: [EMAIL PROTECTED]
Links do Yahoo! Grupos
|
- Re: [squid-br] ALERTA! Bloqueio de arquivos potencialmen... Maxwillian Miorim
- Re: [squid-br] ALERTA! Bloqueio de arquivos potenci... Rafael Arcanjo
