Squid的一些简单过滤功能
2004-04-23 15:18 pm
来自：Linux文档
现载：Www.8s8s.coM
地址：无名

利用 squid 的 acl ..

acl sexurl url_regex readme.exe readme.eml readme.com

如此設定, 即可過濾病毒囉...

另外, 也提供以前我 post 的文章 squid acl 過濾方法

#阻絕色情網站
# sexip 乃控管色情 ip
# sexdn 乃控管色情 domain name
# sexurl 乃控管特殊網址
# sextag 乃控管特殊不當字眼
acl sexip src "/usr/local/squid/etc/sexip"
acl sexdn dstdomain "/usr/local/squid/etc/sexdn"
acl sexurl url_regex "/usr/local/squid/etc/sexurl"
acl sextag urlpath_regex "/usr/local/squid/etc/sextag"
#
http_access deny sexdn
http_access deny sexip
http_access deny sexurl
http_access deny sextag

上述共有兩部份, ...
sexip 記錄不法之ip 140.111.10.7
sexdn記錄不法之網域 sex.abcd.com.tw
sexurl記錄不法之網址 www.hinet.net/sexuser/
sextag記錄不法之字眼 情色

--------------------------------------------------------------------------------

YoHoo資訊小棧 莊芳昇 2001/11/2[補充]
===========================================

Q:如何在網頁中去除像nimda之類的病毒?

A:最近大家都被nimda病毒所困擾, nimda也會感染網頁.從95至NT無不遭受攻擊.

所以提供大家一個利用 proxy 過濾病毒網頁的方法, 相信每個學校或機構都架設有 Proxy 伺服器 !

我們就是要利用 Squid 的 ACL (Access Control List) 來控管網頁病毒.

1.在 squid.conf 中加入下列三行

#防禦網頁病毒
acl virus url_regex "/usr/local/squid/etc/virus"
http_access deny virus

2.在 /usr/local/squid/etc 目錄中, 建立 virus 檔案.
3./usr/local/squid/etc/virus 的內容如下, 您也可以新增.
readme.eml
readme.com
readme.wav
sample.exe
BINLADEN_BRASIL.EXE
STOPTERRORISTS.EXE
antraxinfo.vbs
Anti_TeRRoRisM.exe
WTC.exe
4.重新啟動 Squid
/usr/local/squid/bin/squid -k reconfigure

如此設定, 即可過濾病毒囉...

另外, 也提供以前我 post 的文章 squid acl 過濾方法. 希望對大家在網路管理上有幫助.

#阻絕色情網站
# sexip 乃控管色情 ip
# sexdn 乃控管色情 domain name
# sexurl 乃控管特殊網址
# sextag 乃控管特殊不當字眼
acl sexip src "/usr/local/squid/etc/sexip"
acl sexdn dstdomain "/usr/local/squid/etc/sexdn"
acl sexurl url_regex "/usr/local/squid/etc/sexurl"
acl sextag urlpath_regex "/usr/local/squid/etc/sextag"
#
http_access deny sexdn
http_access deny sexip
http_access deny sexurl
http_access deny sextag

上述共有兩部份, ...
sexip 記錄不法之ip 140.111.10.7
sexdn記錄不法之網域 sex.abcd.com.tw
sexurl記錄不法之網址 www.hinet.net/sexuser/
sextag記錄不法之字眼 情色

信息来源：http://linux.sheup.com/linux/linux7158.htm