[iptables][flash]Блокировка контента

acl video_t_rep rep_mime_type content-type video
acl video_t_rep rep_mime_type content-type application/x-shockwave-flash
acl video_t_rep rep_mime_type content-type application/octet-stream
acl video_t_req req_mime_type content-type video
acl video_t_req req_mime_type content-type application/x-shockwave-flash
acl video_t_req req_mime_type content-type application/octet-stream

~~adriano32~~ ★★★
(27.02.11 22:27:11 MSK)

Ответ на: комментарий от adriano32 27.02.11 22:27:11 MSK

разве

video и octet-stream

это флеш?

Berluskoni ★★
(27.02.11 22:34:29 MSK) автор топика

Ответ на: комментарий от Berluskoni 27.02.11 22:34:29 MSK

Не всегда онлайн видео (а вы видимо его резать хотите) в браузере приходит как x-shockwave-flash, поэтому я вам привёл то что, у меня перекрыло всё со всех *tube'ов и ТВ-онлайн.

~~adriano32~~ ★★★
(27.02.11 22:40:51 MSK)

Ответ на: комментарий от adriano32 27.02.11 22:40:51 MSK

спасибо

Berluskoni ★★
(27.02.11 22:48:42 MSK) автор топика

Ссылка

Ответ на: комментарий от adriano32 27.02.11 22:27:11 MSK

Хм, я просто добавил

acl ban urlpath_regex -i \.bmp$ \.swf$
http_access deny ban

Хотя, не знаю: в firefox у меня flashplugin'а нет...

~~Eddy_Em~~ ☆☆☆☆☆
(28.02.11 00:06:55 MSK)

Ответ на: комментарий от Eddy_Em 28.02.11 00:06:55 MSK

рэгэкспы в сквиде это не Ъ.
ИМХО Ъ это dst блоками нежелательных IP, контент по mime-type ну и ещё что-то что я забыл...

Я тоже так думал когда захотелось порезать онлайн видео студентам в своих аудиториях, но потом посмотрел access.log и понял что не прав в корне. Только перекрыв всё выше смог добиться того чтоб ни в рутубе, ни в ютубе, ни на футбол.юа ни ещё где попало ничего не проползало. (Там ещё content-type audio кстати, не стал писать)

~~adriano32~~ ★★★
(28.02.11 00:11:43 MSK)

Ответ на: комментарий от adriano32 28.02.11 00:11:43 MSK

Дык, у меня это на домашнем компьютере, на всякий случай, чтобы троян какой не проскочил (да и трафик...) :)

~~Eddy_Em~~ ☆☆☆☆☆
(28.02.11 00:19:26 MSK)

Ответ на: комментарий от Eddy_Em 28.02.11 00:19:26 MSK

чтобы троян какой не проскочил
А какие ж это троянгы под bmp маскируются? По троянам application/octet-stream как-то больше подходит ИМХО.

~~adriano32~~ ★★★
(28.02.11 00:23:41 MSK)

Ответ на: комментарий от adriano32 28.02.11 00:23:41 MSK

Не, bmp как раз из-за трафика. Трояны, насколько я помню, только через flash и могут просочиться... Да и вообще, flash - жуткая дрянь.

~~Eddy_Em~~ ☆☆☆☆☆
(28.02.11 00:26:25 MSK)

Ответ на: комментарий от Eddy_Em 28.02.11 00:26:25 MSK

Трояны, насколько я помню, только через flash и могут просочиться
ЭЭЭэээ? куда просочиться? В унитаз?

~~adriano32~~ ★★★
(28.02.11 00:29:30 MSK)

Ответ на: комментарий от adriano32 28.02.11 00:29:30 MSK

А вот как установит вам на компьютер какая-нибудь флешька легкий веб-сервер, да как начнет спам рассылать... :D

~~Eddy_Em~~ ☆☆☆☆☆
(28.02.11 00:32:46 MSK)

Ответ на: комментарий от Eddy_Em 28.02.11 00:32:46 MSK

Я к тому что есть много других чудесных способов подцепить трояна. То что вы их цепляли только через flash, это от недостатка воображения.

~~adriano32~~ ★★★
(28.02.11 00:36:27 MSK)

Ответ на: комментарий от adriano32 28.02.11 00:36:27 MSK

Я их вообще никак не цеплял. И не хочу цеплять в дальнейшем.

~~Eddy_Em~~ ☆☆☆☆☆
(28.02.11 00:40:01 MSK)

Ссылка

http://l7-filter.sourceforge.net/layer7-protocols/file_types/flash.pat

iptables -A FORWARD -m layer7 --l7proto flash -j DROP

vladislav ★★
(28.02.11 08:54:36 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	[SAMBA]права в смонтированном каталоге

Admin

Gentoo & Tomcat-7.0.8

→

Похожие темы