Amigos, estou a voltas denovo com o problema de banda... tão baixando igual doido aqui...
consegui bloquear através do squid... estou tentando usar um limitador de banda... agora vem o problema que não consegui tratar...
Como bloquear streaming? Rádio online, youttube e etc... o site eu consigo barrar, mas se entrar por outro site, com vínculo num video do youtube, consegue usar a banda... como faço pra travar isso?
Obrigado.
T.·.F.·.A.·. S+F
*Fellipe Henrique P. Soares*
Analista e Desenvolvedor de Softwares for Win32 Linux Administrator
Cara, não testei, mas que tal bloquear todo dominio do youtube, a algumas palavras chaves?
ex:. http://www.youtube.com/watch?http://www.youtube.com/watch?v=oH4y86pxm2s&feature=related http://www.youtube.com.br/watchhttp://www.youtube.com/watch?v=oH4y86pxm2s&feature=related ?
Tenta faz algo assim, qualquer coisa se não estou enganado pode utilizar layer7 do iptables.
boa sorte
-- att Marcos Carraro marcoscarraro.blogspot.com
Em 14 de julho de 2011 10:52, Fellipe Henrique fellipeh@gmail.comescreveu:
Vi que parece que preciso recompilar o kernel... estou usando a ultima versao do CentOS.. como vejo se meu iptables está com o layer7 incluso?
T.·.F.·.A.·. S+F
*Fellipe Henrique P. Soares*
Analista e Desenvolvedor de Softwares for Win32 Linux Administrator
Em 14 de julho de 2011 11:59, Marcos Carraro marcos.g.carraro@gmail.comescreveu:
como vc faz o bloqueio de youtube?
Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricardo87@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br
Em 14 de julho de 2011 13:16, Fellipe Henrique fellipeh@gmail.comescreveu:
Atualmente eu bloqueio pelo squid... tenho um arquivo texto, onde coloco alguns endereços que desejo bloquear.. além do uso do squidGuard pra bloquear algo que tenha no banco dele...
Uso esse config que eu fiz... http://pastiebin.com/?page=p&id=4e1ec8d157ed6
T.·.F.·.A.·. S+F
*Fellipe Henrique P. Soares*
Analista e Desenvolvedor de Softwares for Win32 Linux Administrator
Em 14 de julho de 2011 13:20, Gabriel Ricardo gricardo87@gmail.comescreveu:
bloquenado o .youtube.com deveria bloquear o youtube mesmo de outros sites
Atenciosamente, *Gabriel Ricardo.* *Skype:* gricardo87 *MSN:* gricardo87@gmail.com *Twitter:* twitter.com/gricardo87 *Blog:* www.tinotapa.com.br
Em 14 de julho de 2011 13:35, Fellipe Henrique fellipeh@gmail.comescreveu:
consegui bloquear o youtube.com/watch
valeu!...
Agora outro probleminha.. acontece que... bloqueei pra baixar filmes.. avi, wmv e etc... realmente nao consegue baixar, se tiver um link direto pra ele.. estilo: http://www.site.com/video.avi mas se for algo oculto... http://www.site.com/download.php?13123 que retorna um avi.. aí não bloqueia.. e muitos estao baixando atraves de webmail.. q
T.·.F.·.A.·. S+F
*Fellipe Henrique P. Soares*
Analista e Desenvolvedor de Softwares for Win32 Linux Administrator
Em 14 de julho de 2011 13:58, Gabriel Ricardo gricardo87@gmail.comescreveu:
desculpe, clique em enviar sem terminar o email... agora ele completo...
consegui bloquear o youtube.com/watch
valeu!...
Agora outro probleminha.. acontece que... bloqueei pra baixar filmes.. avi, wmv e etc... realmente nao consegue baixar, se tiver um link direto pra ele.. estilo: http://www.site.com/video.avi mas se for algo oculto... http://www.site.com/download.php?13123 que retorna um avi.. aí não bloqueia.. e muitos estao baixando atraves de webmail.. tipo.. ninguem consegue baixar torrent.. mas, se trazer um .torrent de casa, consegue baixar...
tentei usar como alguns amigos disseram, bloquear todas as portas altas.. mas quando dei um DROP no inicio de tudo, bloqueou tudo mesmo... http://pastiebin.com/?page=p&id=4e1ec8d157ed6
Comentei os drops no inicio... aih me bloqueia até na porta 22... mesmo eu liberando ela logo abaixo..
T.·.F.·.A.·. S+F
*Fellipe Henrique P. Soares*
Analista e Desenvolvedor de Softwares for Win32 Linux Administrator
bloqueia por extensao. pode funcionar
Em 14 de julho de 2011 14:12, Fellipe Henrique fellipeh@gmail.comescreveu:
2011/7/14 Fellipe Henrique fellipeh@gmail.com
O melhor nesses casos é bloquear tudo e ir liberando o que é necessário. Porém isso leva um certo tempo até conseguir mapear todas as possíveis excessões (ex. programas da CEF, VPN, etc).
Uma outra perspectiva para esse problema é:
1) Educar os usuários sobre o que pode dentro da empresa (e o que é registrado) 2) Ter consentimento deles que entenderam as regras 3) Monitorar 4) Notificar formalmente os infratores
Não sei se isso é possível na sua empresa, mas é melhor que ficar correndo atrás de usuário. Só uma idéia...
se utilizar PROXY, pode bloquear por mime-type !! ai nao vai depender de extensao ou qualquer outro fator.. a nao ser o tipo real do arquivo...
Em 14/07/2011 20:08, Giovanni Tirloni escreveu:
discuss-pt-br@lists.centos.org
-
Alexandre J. Correa - Onda Internet -
Fellipe Henrique -
Gabriel Ricardo -
Giovanni Tirloni -
GRIFFO Consultoria & Treinamentos - Rodrigo Griffo -
Marcos Carraro