squid proxy

木馬程式網頁安全資訊安全惡意程式

mingan670302 2009-06-30 22:22:15 ‧ 10605 瀏覽

分享至

請位各位大大....
squid 可以限制上什麼網站...
但可以限制上傳檔案嗎? 不是限制下載檔案喔...

逮丸逮丸 iT邦大師 1 級 ‧ 2009-07-06 11:25:54 檢舉

限制上傳是什麼檔案屬性，
可能沒辦法去判斷，
可參閱：
http://archives.devshed.com/forums/bsd-93/squid-mime-type-blocking-1433527.html
裡面可以設罝像：

acl allowed_mime req_mime_type -i ^application/mspowerpoint$
acl allowed_mime req_mime_type -i ^application/octet-stream$
...
http_access deny !allowed_mime
...

這樣的語法，是用來限定只能下載怎樣的檔案格式，
但要把檔案上傳，
好像 squid 沒辦法或沒有語法，
知道上傳的是什麼的MIME type？
這裡是我搞不清楚的地方，
如果是可供上傳的 Server 端，
是要把檔案上傳後，才有辦法判斷該檔是什麼格式。

但 squid 可以在下載時，判斷是什麼格式，
而決定給不給下載，
那是因為 webserver 會在 header 宣告送出的檔案是什麼格式。

然而，上傳檔案，並不會有宣告檔案格式的動作，
所以 squid 應該是沒那本事，
在還沒讀完檔案前，就知道該檔是什麼格式。

另外，限定上傳 exe 檔，也不大實際，
因為可改檔名，或者改以 uuencode 或其他編碼格式，
以文字檔上傳，就還是擋不了。

所以就 squid 上傳的限制而言，
只可以設：
准或不准上傳、
上傳檔案的大小。

不然就可能必須靠網路硬體設備，
才有可能去擋上傳的執行檔。

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

逮丸逮丸

iT邦大師 1 級 ‧ 2009-07-01 07:38:43

最佳解答

Google 可找到：
http://www.squid-cache.org/mail-archive/squid-users/200508/0503.html
及其接續的相關討論，以下的相關設定有助您的問題解決：

&lt;pre class="c" name="code">
acl my_net src 10.0.0.1/255.255.255.0
acl USERA src 10.0.0.1/255.255.255.255
# acl UPLIMIT req_header Content-Length [5-9][0-9]{5,}
acl UPLIMIT req_header Content-Length [5-9][0-9]{5} [0-9]{7,}
#可擋 500KB.
acl UPLIMIT req_header Content-Length [0-9]{8,}
#可擋 >= 10000000 (10MB) 
acl UPMETH method post
http_access deny USERA UPMETH UPLIMIT
http_access allow my_net
http_access deny_all

回應 2
分享
檢舉

mingan670302 iT邦新手 5 級 ‧ 2009-07-01 17:47:12 檢舉

嗯..大大...我是想限制上傳副檔名為 exe 或 rar 的副檔名
而不是要限制檔案大於多少的檔案...謝謝

逮丸逮丸 iT邦大師 1 級 ‧ 2009-07-06 11:26:46 檢舉

可能沒辦法，詳見討論裡的說明。

登入發表回應

sang

iT邦新手 5 級 ‧ 2009-07-03 19:54:42

提供一个不错的网址哦.

http://linux.vbird.org/
：squid 的 process owner 與 cache directory owner
：最簡易的 squid 設定方法
：記憶體與磁碟快取留存百分比設定
：acl 的用法與用途
：上層 Proxy 的選擇與負載分流的設定方法
：與時間相關的設定值 ( connect_timeout, request_timeout )
：總是系統自己來捉資料(always_direct)
：限制使用 proxy 使用者與 proxy 目標的方式 (acl and http_access )