Blocklist Atualizada no squid

Publicado por Perfil removido em 05/05/2006

[ Hits: 8.830 ]

0 0

Denuncie Favoritos Indicar Impressora

Blocklist Atualizada no squid

Fala Galera,

Recentemente eu precisei de uma forma de resolver problemas com worms e adwares chatos, tipo os hotbars da vida. A solução que consegui é simples. Segue minha contribuição:

Crie a ACL no seu squid.conf:

acl malware_block_list url_regex -i "/etc/squid/malware_block_list.txt"

Agora faça o bloqueio:

http_access deny malware_block_list

Agora, crie um script chamado malware_update para atualização da lista dentro do seu /etc/cron.daily, com o seguinte conteúdo:

#!/bin/sh
wget -O - http://malware.hiperlinks.com.br/cgi/submit?action=list_squid > /etc/squid/malware_block_list.txt
squid -k reconfigure

Dê permissão para execução ao script:

# chmod +x /etc/cron.daily/malware_update

Pronto! Lista contra pragas atualizada diariamente.

Obs:segundo o próprio site www.malware.com.br, a lista é atualizada a cada 4 horas. Quem quiser pode mudar o script pra atualizar a cada 4 horas.

É isso pessoal,bom uso.

Abraço.

Outras dicas deste autor

Como fazer os sensores da placa mãe funcionarem no Slackware

Melhorando o antialiasing no Kubuntu e cosangüíneos

Linux - meu som foi detectado?

Desafio Linux (teste de segurança)

Instalando o Google Chrome no Slackware 13.0 e 13.1

Leitura recomendada

Redimensionando HD's virtuais com partições NTFS no VIrtualBox 4

Instalando o Pi-Hole versão v5.18.4 depois do lançamento da versão v6.0

debtap - Convertendo pacotes .deb para instalação no Arch Linux

Instalando o Mercury MSN no Debian (ou derivadas)

Repositórios extras para Big Linux, Ubuntu 20.04 e distribuições derivadas

Comentários

[1] Comentário enviado por thelinux em 05/05/2006 - 12:57h

Olá. Venho dá minha contribuição a sua dica. Se a lista do blocklist foi muito grande, vai gerar grande processamento e lentidão no seu servidor proxy.
Solução? Usar banco de dados. Pois imagine se teu arquivo da blocklist tem 1000 páginas? O proxy vai ler linha a linha. Agora, imagine 500 mil linas? O teu proxy vai ler linha a linha para cada requisição. Veja este link que é muito bom:
http://www.underlinux.com.br/content/view/5819/58/

UMA DAS MELHORES SOLUÇÕES QUE JÁ PÔDE IMPLEMENTAR.

0 0