Newsgroup: it.comp.sicurezza.varie
Titolo: filtrare p2p e straming con squid

Ho modificato ipcop restringendo l'accesso degli utenti a solo pochi servizi
di base. La navigazione avviene tramite squid impostato come transparent
proxy. Ho verificato che molti programmi hanno cominciato ad utilizzare la
porta 80 perchè era l'unica disponibile.
E' possibile riuscire a bloccare, od ostacolare, l'uso di software p2p e di
streaming audio con squid?
Gli utenti non sono esperti, quindi basta solo render loro difficili le
cose.
Ciao
Duck

 streaming audio con squid?
Quali programmi? Non mi sembra che ci siano p2p che possano passare
attraverso un proxy http, ma non sono aggiornatissimo. In ogni caso
secondo me quella del proxy trasparente non e' una buona soluzione,
se non in casi particolari. Se il numero dei client non e' elevato,
penso che sia preferibile bloccare del tutto la porta 80 e usare il
proxy esplicitamente. Se sono tanti, penso che sia la cosa migliore
comunque ma che il transparent proxy possa essere una fase iniziale
mentre si attende di configurarli per usarlo esplicitamente.
Per gli stream AV puoi filtrare gli url con le acl di squid facendo
un controllo sull'estensione dei file.
Fabio

 Fabio

 Quali sono gli svantaggi di tenerlo transparent?
Durante il browsing del web capita molto spesso di incappare in GET
che puntano a porte diverse dalla 80. Non funzionerebbe l'ftp via
browser. I malware che non saprebbero scoprire da se il proxy http 
per uscire dalla rete, se lo trovano servito su un piatto d'argento.
Prova a pensare ad una soluzione con configurazione automatica con il 
file proxy.pac. Ti do un link (e' il "mi sento fortunato") ma ne trovi
altri cercando un po'.
http://cache.garr.it/proxypac.html
Fabio

 
http://cache.garr.it/proxypac.html
Grazie, controllo subito :)
Per quanto riguarda squid, sono riuscito a bloccare il download delle
principali estensioni multimediali, quindi tutte le radio .asx non vanno
piů. Per radio deejay č stato piů difficile perchč non c'č nessun file
nell'url, qundi ho dovuto usare l'url stesso. Per shoutcast sto provando la
stringa 'stream' che vedo utilizzata in molte radio.
Una domanda: nella direttiva  url_regex -i \.mp3$ che ruolo ha $? L'ho
trovata anche senza e non sono riuscito a trovare documentazione a riguardo.
Ciao e grazie
Duck

 riguardo.
Probabilmente perchè cerchi la cosa sbagliata. Quella è una regular
expression e, nella fattispecie, $ rappresenta la fine stringa.
Ciauz
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 expression e, nella fattispecie, $ rappresenta la fine stringa.
Infatti cercavo sempre documentazione ed esempi su squid, e a volte trovavo
mp3$ mentre altre volte solo mp3
Ciao e grazie "Conte" ;)

 
http://www.cs.utah.edu/dept/old/texinfo/regex/regex.html#SEC24
Letto e capito.
Merci
Duck

 Ciao e grazie "Conte" ;)
 
Huh?!?


 
Aspè, ho capito solo adesso lo dantesco passo (canto 13°?)
Ciao...


 Aspè, ho capito solo adesso lo dantesco passo (canto 13°?)
Il canto non lo ricordo, ma qualche pezzo a memoria ancora
torna. Ci avevo pure fatto un tema... Quanto tempo ^_^
Bye

 Quello riesco a farlo senza problemi: ho scaricato le iso di Mandrake 9.1
Ma le hai scaricate via http o via ftp? Perche' se no vuol dire che 
ftp passa usando il nat, cosi' come, probabilmente, altre porte che
non sono la 80/tcp. Il concetto dovrebbe essere che non esce niente
se non attraverso il proxy. Sempre questione di scelte, ovviamente.
Fabio

 se non attraverso il proxy. Sempre questione di scelte, ovviamente.
Ok, ho visto che usavo il nat. Chiudendo la porta 21 in uscita si impalla
direttamente esplorer ;)
Mi sa che chiuderň tutto e imposterň i proxy non transparente, usando il
file proxy.pac
Se un browser non lo trova non usa piů il proxy, giusto?
Porte a questo punto lascerei aperte la 443, la 110 e la 119 (magari la 119
solo con -d ip_provider).
Duck
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 119 (magari la 119 solo con -d ip_provider).
La 443 puo' passare attraverso i proxy usando la direttiva CONNECT. E'
tutto trasparente: basta impostare il proxy anche per HTTPS. Verifica 
che il proxy onori i CONNECT solo per la porta 443/tcp.
Fabio