2011/7/14 Fellipe Henrique <span dir="ltr"><<a href="mailto:fellipeh@gmail.com">fellipeh@gmail.com</a>></span><br><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
desculpe, clique em enviar sem terminar o email... agora ele completo...<div><br></div><div><span style="border-collapse:collapse;font-family:arial, sans-serif;font-size:13px"><div class="im">consegui bloquear o <a href="http://youtube.com/watch" style="color:rgb(0, 0, 204)" target="_blank">youtube.com/watch</a><div>
<br></div><div>valeu!...</div><div><br></div><div>Agora outro probleminha.. acontece que... bloqueei pra baixar filmes.. avi, wmv e etc... realmente nao consegue baixar, se tiver um link direto pra ele.. estilo: <a href="http://www.site.com/video.avi" style="color:rgb(0, 0, 204)" target="_blank">http://www.site.com/video.avi</a></div>
</div><div>mas se for algo oculto... <a href="http://www.site.com/download.php?13123" style="color:rgb(0, 0, 204)" target="_blank">http://www.site.com/download.php?13123</a> que retorna um avi.. aí não bloqueia.. e muitos estao baixando atraves de webmail.. tipo.. ninguem consegue baixar torrent.. mas, se trazer um .torrent de casa, consegue baixar...</div>
<div><br></div><div>tentei usar como alguns amigos disseram, bloquear todas as portas altas.. mas quando dei um DROP no inicio de tudo, bloqueou tudo mesmo...<a href="http://pastiebin.com/?page=p&id=4e1ec8d157ed6" target="_blank">http://pastiebin.com/?page=p&id=4e1ec8d157ed6</a></div>
<div><br></div><div>Comentei os drops no inicio... aih me bloqueia até na porta 22... mesmo eu liberando ela logo abaixo..</div><div><br></div></span></div></blockquote><div><br></div><div>O melhor nesses casos é bloquear tudo e ir liberando o que é necessário. Porém isso leva um certo tempo até conseguir mapear todas as possíveis excessões (ex. programas da CEF, VPN, etc).</div>
<div><br></div><div>Uma outra perspectiva para esse problema é:</div><div><br></div><div>1) Educar os usuários sobre o que pode dentro da empresa (e o que é registrado)</div><div>2) Ter consentimento deles que entenderam as regras</div>
<div>3) Monitorar</div><div>4) Notificar formalmente os infratores</div><div><br></div><div>Não sei se isso é possível na sua empresa, mas é melhor que ficar correndo atrás de usuário. Só uma idéia...</div></div><br>-- <br>
Giovanni Tirloni<br>