попробуйте закрыть просто POST запросы.

Тогда еще и html5 работать не будет.

столман-вэй: пусть пишут запрос на скачивание страницы, которая будет приходить им почтой.

я не очень в курсе html5, как это связано? POST и html5 я имею в виду?

Тогда ничего не получиться скачать.
Я бы попробовал поставить фильтр по капче.

Посмотрите, например, как работает гуглопочта. Да даже сайты попроще.

Я, кстати, неправильно выразился: в html5 POST-запросы почти не нужны (там есть вебсокеты), это старью всякому нужно.

Если у вас секретная организация, то, конечно, в принципе можно и POST/PUT запросы запретить (т.к. обычно в таких организациях вообще интернета нет).

>Тогда ничего не получиться скачать.
почему? много контента раздается по GET

Только статика.

этого достаточно для комформтного серфинга. вроде бы.

Увы, но вебсокеты почти никто не использует. Так что с запретом POST-запросов автоматически очень многое отвалится.

приведите пример, пожалуйста.

Зайдите на всякие гуглосервисы, «вконтактики», ЖЖ и т.п.

>

Пока не добавлял комментариев, но практически ведь это малореализуемо? Запрет...) Уф. Может еще другие потом умы подтянутся с идеями своими.

>«вконтактики», ЖЖ и т.п.
отлично работают на чтение же. Да, ничего запостить не могу, чятик не пашет, но записи, стены и прочее - все есть.

я не силен в конфигурации сквида, но вот гугл подсказывает http://www.visolve.com/squid/squid24s1/access_controls.php

Acl Type: method

Description
This specifies the type of the method of the request
Usage acl aclname method method-type

Example
acl aclname method GET POST
This refers get and post methods only

не оно?

>попробуйте закрыть просто POST запросы.

с чего вы взяли, что POST запросы используются исключительно для добавления комментариев?

И как юзер _зайдёт_ на сайт под своим именем? Да и многие эл-ты управления тоже часто реализуются через POST запросы. ИМХО задача практически не разрешима в общем виде, хотя в частных случаях её очень легко решить (например очень просто запретить оставлять комменты здесь, но при этом разрешить читать ЛОР).

>acl aclname method GET POST

не оно?

Перестает работать интернет после включения запрета на правило aclname

А что мешает пользователю писать комментарии с телефона, нетбука, а также с телефона, модема, нетбука, подключенных к его компу? Глупо запрещать то, что решается другими, нетехническими методами.

Задолбаешься разруливать что можно, что нельзя. Форма логина с точки зрения сквида может ничем не отличаться от формы отправки комментария или от формы отправки почты в вебморде. Кроме того, много где есть https, который на прокси не сильно порежешь. Плюнь.

> например очень просто запретить оставлять комменты здесь, но при этом разрешить читать ЛОР

запретив https

ОК, а как «логиниться»? Логин и пароль отправляются на сервер через https POST-запросом.

запретив https

И ни тебе гуглопочны, ни тебе «логина».

извиняюсь

Нарисовал в голове образ злобного руководителя, который мечтает о ежесекундной отдачи от работников, которые подло сидят и чатятся в интернетах )