Linux slogan
Visite também: Segurança Linux · BR-Linux.org · Dicas-L · Doode · NoticiasLinux · SoftwareLivre.org · UnderLinux



» Screenshot
Linux: Ubuntu + Latex
Por andrezc
» Login
Login:
Senha:

Se você ainda não possui uma conta, clique aqui.

Esqueci minha senha


Dica

Filtrando porcarias com o Dansguardian
Linux user
Publicado por Perfil removido em 17/10/2006

Login: removido, 1653959 pontos
[ Hits: 7336 ]

Filtrando porcarias com o Dansguardian

Assim como você pode fazer bloqueios eficientes no Squid, impedindo acesso não autorizado a endereços web, você também pode fazê-lo com o Dansguardian, filtro de conteúdo para a web que funciona junto com aquele.

E seu trabalho torna-se-á fácil ao usar as bases de dados existentes em www.malware.com.br.

Com o Dansguardian há uma grande economia de banda, pois os sites bloqueados não chegam a ser acessados e todo o processo é muito rápido! Veja:


Vamos explicar como bloquear spywares, malwares e demais representantes da família.

Pondo a mão na massa


Não explicarei com o instalar/configurar o Dansguardian. Procure por tutoriais aqui no VOL.

1) Baixe a relação de sites a serem bloqueados no endereço:
e salve com o nome de "domains"

2) No servidor, crie uma pasta de nome "malware":

# mkdir /etc/caminho_para_o_dansguardian/malware

e mude usuário grupo para "squid".

3) Copie o arquivo-texto "domains" para a pasta "supra". Mude destes o usuário/grupo para squid:

# chown -R squid.squid /etc/caminho_para_o_dansguardian/malware

4) Agora, no arquivo-texto /etc/dansguardian/bannedsitelist, ponha uma linha assim:

.Include</etc/dansguardian/blacklists/malware/domains>

(é importante perceber que ela começa com um ponto)

5) Reinicie o Dansguardian segundo o procedimento padrão para sua distro e acesse um site qualquer da lista de proibidos para ver o resultado.

Prontinho, mais uma linha de segurança para seu servidor sem necessidade de sobrecarregar o Squid!

Até a próxima dica!
;-)


Outras dicas deste autor

Leitura recomendada
   Dica Linux recomendada Iptables - Especificando máscara de rede nas regras
   Dica Linux recomendada Monitorando hora de desligamento de servidores Linux
   Dica Linux recomendada Convertendo uma chave privada OpenSSL para uma chave pública/privada do OpenSSH
   Dica Linux recomendada Atualizando o Java Runtime Enveronment (JRE) de um jeito bem fácil
   Dica Linux recomendada Identificando processos autênticos

Comentários
Nenhum comentário foi encontrado.

Contribuir com comentário


  
Para executar esta ação você precisa estar logado no site, caso contrário, tudo o que for digitado será perdido.
Responsável pelo site: Fábio Berbert de Paula - Conteúdo distribuído sob licença GNU FDL
Site hospedado por:

Viva o Linux

A maior comunidade Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda em Linux.