Bloquear acesso a extensões .mp3 e .exe no 4shared [RESOLVIDO]

Polnoraref
(usa Ubuntu)

Enviado em 18/08/2013 - 14:47h

Ola pessoal, gostaria de saber como bloquear o download de mp3 e exe no 4shared visto que realizei uma configuração que funcionou com sites como baixaki, superdownloads e mp3skull porém o 4shared não bloqueia, se alguém souber como fazer para realizar o bloqueio de download de mp3 no 4shared ficaria agradecido...

Obs: Não posso bloquear o site inteiro mas somente essas extensões que existe nele =D

Assim esta a minha linha de bloqueio:

acl BLOCK urlpath_regex -i \.mp3$ \.exe$
http_access deny block


Olhando em outros sites e aqui mesmo notei que umas pessoas sugerem o bloqueio assim:

^.*.mp3$

outras ja sugerem assim

*.*.mp3$

gostaria de saber qual é o certo e pra que isso "^" e isso "$" serve. Sei que o * representa tudo e acho que o $ representa uma letra coringa algo do tipo, não sei bem...

Desde já agradeço a atenção de vocês...

JJSantos
(usa Gentoo)

Enviado em 18/08/2013 - 17:18h

Boa tarde.

Você que bloquear com squid certo, sugiro postar seu squid.conf.

Polnoraref
(usa Ubuntu)

Enviado em 18/08/2013 - 19:59h

http_port 3128 transparent
cache_dir ufs /var/spool/squid3 100 16 256
cache_mem 50 MB
visible_hostname debian

acl REDE 192.168.1.0/24
acl BLOCK urlpath_regex -i \.mp3$ \.exe$
acl NEGAR url_regex "/etc/squid3/lista.txt"

http_access deny BLOCK
http_access deny NEGAR
http_access allow REDE

É um conf de teste apenas, nada muito complexo. O arquivos lista.txt tem conteudo o endereço do facebook e do hotmail.

Polnoraref
(usa Ubuntu)

Enviado em 18/08/2013 - 21:05h

asparion, caramba funcionou até melhor cara, pode explicar porque \.mp3(\$|\?|\&) funciona de forma tão boa assim...

Mas ja adiantando sua resposta foi a melhor, muito obrigado. :D

renato_pacheco
(usa Debian)

Enviado em 19/08/2013 - 09:01h

Brother, isso se chama Expressões Regulares (ou REGex). O pessoal apenas passou o q funciona na prática ou não, mas não explica pq funciona. Neste caso acima, ele vai casar as URLs q tenha .mp3$, .mp3? e .mp3&, pois nos links do 4shared, todas as mp3 q vc baixa contém esse conteúdo em suas URLs.

Polnoraref
(usa Ubuntu)

Enviado em 19/08/2013 - 09:27h

Ah sim entendi, vou pesquisar um pouco mais sobre o REGex. Obrigado por esclarecer.

asparion
(usa CentOS)

Enviado em 19/08/2013 - 23:24h

boa noite
olha o /.mp3 quer dizer que se tiver o final .mp3 que no caso é a extenção vai bloquear
o restante da regra nem sei o que é so sei que fumega kkkkkk
abraçosss

renato_pacheco
(usa Debian)

Enviado em 20/08/2013 - 00:02h

Procurem conhecer REGex, pois vcs podem criar o filtro q desejarem para o Squid, Grep, Apache e outros aplicativos q utilizam tal recurso. Vale à pena!

man 7 regex 

cainf
(usa Debian)

Enviado em 24/02/2014 - 11:04h

O meu funcionou lindo mas deparei com um problema

Na faculdade onde trabalho as estações tem esse controle

Existe uma terceira placa de rede dedicada apenas aos roteadores wireless

Quem conecta tem acesso livre ou seja nao passa pelo squid e nao precisa colocar o proxy nos navegadores, pergunto como poderia controlar isso sem precisar mudar o proxy no wireless teria alguma forma de fazer pelo iptables ???

Obrigado a todos

Carlos

asparion
(usa CentOS)

Enviado em 24/02/2014 - 17:12h

boa tarde.

essa outra placa tem sua interface. aponte ela para a porta do squid. assim eles vao ter de passar pelo squid sem haver a necessidade de vc mudar nada no squid.

iptables -t nat -A PREROUTING -i ethx -p tcp --dport 80 -j REDIRECT --to-port 3128

iptables -t nat -A PREROUTING -i ethx -p tcp --dport 443 -j REDIRECT --to-port 3128



# onde x e a sua terceira interface.

# obs: se nessa interface tive uma outra rede ai sim voce tem de adicionar e liberar no squid 

faz um teste ai abraços

cainf
(usa Debian)

Enviado em 24/02/2014 - 17:33h

Fala ae asparion

Entao amigo usei essa regra

iptables -I FORWARD -m string --algo bm --string ".mp3" -j DROP
iptables -I FORWARD -m string --algo bm --string ".mp4" -j DROP


Coloquei muitos outros tb .exe wav divx tar iso funcionou muito bem por que

Nas estações as pessoas nao podem usar o facebook ja os tablet e notes dos alunos podem quase tudo menos downloads de arquivo

Valeu pela dica :)