Bloqueio download extensões

mmiziara
(usa Outra)

Enviado em 20/09/2018 - 08:29h

Bom dia amigos, tudo na paz ?

Poderiam me ajudar a bloquear o download de extensões onde o endereço é em https, como https://www.realvnc.com/download/file/vnc.files/VNC-Server-6.3.1-Windows.exe

pbonfanti
(usa Debian)

Enviado em 20/09/2018 - 16:20h

Algo como

acl extensoes url_regex ^https://*\.exe$

http_access deny extensoes

http_access deny CONNECT extensoes

 

Precisa verificar se no squid o coringa é '*' ou algo como '.*' , eu nunca uso então não tenho certeza.
Mas a certeza é que '^' eh inicio de linha e '$' eh final da linha.

removido
(usa Nenhuma)

Enviado em 20/09/2018 - 20:09h

Conexões HTTPS através do squid não são descriptografadas por padrão e mesmo que fosse configurado, bastaria alterar a extensão para burlar essa regra.

https://wiki.squid-cache.org/Features/SslBump

Dá uma olhada no Cuckoo Sandbox. Outro nível de atuação!

https://cuckoosandbox.org/