Blacklists

Visualizando 16 respostas da discussão
  • Autor
    Posts
    • #61
      Samuel Rodolfo
      Participante

      Olá, sou novo aqui e no mundo linux, li bastante na internet e descobri que há uma forma de atualizar o blacklist do danguardian padrao do endian baixei o blacklist extrai no servidor mas no webadmin não aparece as novas categorias de bloqueio.

      E se alguem tiver uma lista “pronta” com blacksites que puder me mandar eu fico agradecido também


      Wireguard_webadmin

      Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.

      Principais funcionalidades:

      - Sistema de Firewall completo e flexível.
      - Encaminhamento de portas
      - Suporte a multi usuário com níveis diferentes de acesso
      - Múltiplas instâncias do Wireguard
      - Crypto key routing para configuração de VPN site-to-site

      O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin

    • #3418
      Eduardo Silva
      Participante

      Samuel,

      Você está atualizando a blacklist do squid ou as regras do dansguardian?

      Começando pelo fato de que a urlblacklist.com é enorme, e acho que vai te causar problemas pois nem o squid nem o dansguardian são preparados para uma blacklist tão grande.

      Falando apenas sobre linux, sem relação com o endian, para utilizar esta blacklist com o squid, é recomendável que você instale o squidguard que serve basicamente para fazer a gestão de blacklists gigantes 😛

      Teoricamente os bloqueios dinâmicos do dansguardian deveriam estar pegando a maior parte dos websites que devem ser bloqueados livrando da necessidade de utilizar blacklists gigantes.

      Claro que alguns websites acabam escapando, mas normalmente estes são inseridos em uma blacklist na Access Policy.

      Estão passando muitos sites quando não deveriam passar?

      []’s

    • #3419
      Samuel Rodolfo
      Participante

      Olá,

      Eu acredito que deixei habilitado o bloqueio por conteúdo, mas mesmo assim passa tudo!

      por exemplo se digito bate papo no google e entro no uol papo ele não bloqueia.

      Estou fazendo a inserção de alguns sites a meu gosto na blacklist mas queria atualizar por algum automático.

      Para instalar algo no endian eu uso apt-get??

      E quanto a primeira pergunta eu não sei te responder com clareza, acreditava ser o dansguardian mas pelo que andei lendo o que tentei fazer era no squid. só que nao sei diferenciar as ferramentas pelo web adm do endian.

      e Pra constar usava ssh para fazer essa atualização.

      Agradeço muito a perda de tempo cmg!

      A versão que roda aqui é:

      Endian Firewall Community release 2.2.rc3

    • #3420
      Anderson Rosa
      Participante

      Samuel Rodolfo

      Me responda as perguntas abaixo:

      Que tipo de proxy voce esta usando, transparente ou autenticado?

      Qual porta?

      Em Content Filter voce marcou (Platform for Internet Content Selection)?

      O Endian nao da suporte ao apt-get, para instalar use RPM -Uvh nome do pacote

    • #3421
      Samuel Rodolfo
      Participante

      é proxy sem autenticação.

      8080 é a porta

      sim está marcado sim.

      atah rpm blz.

    • #3422
      Samuel Rodolfo
      Participante

      Olá, acho que já to meio que embolando o tópico. Se for o caso crio outro.

      Mas preciso saber onde fica o kernel do endian. Estou tentanto instalar o squidguarde e nao deixa pois nao tenho o gcc daí tentei instalar o gcc e nao deixa pois nao tenho o cpp binutils e o glibc-devel.

      Sem contar que quero fazer load balance com o ifenslave e nao consigo pois nao tenho o caminho do kernel.

      Acho que preciso atualizar o kernel neh? se houver outra solução fico grato.

      Lembrando que o problema da blackliste persiste.

      Se não for muito encomodo, mas ja agradeço quem tenha lido esse topico.

    • #3423
      Eduardo Silva
      Participante

      Samuel,

      Você disse: “Eu acredito que deixei habilitado o bloqueio por conteúdo, mas mesmo assim passa tudo!”

      O endian não está realizando nenhum bloqueio?

      Por exemplo, com a categoria “pornografia” bloqueada, você consegue acessar ao site da playboy?

      Se conseguir, tem algo errado, seria interessante solucionar isto primeiro!

      É normal que alguns sites passem, por isso que você tem a possibilidade de adicionar bloqueios manualmente.

      Se os seus bloqueios estiverem funcionando mas deixando passar apenas alguns sites, você pode experimentar jogar com o valor “Max. score for phrases (50-300)” do content filter.

      Este valor ajusta o score necessário para um site ser bloqueado, o padrão é 160, quanto menor o score mais sensível ele fica. Claro que baixando muito, a possibilidade de bloquear sites erroneamente aumenta bastante.

      Acho que instalar o squidguard e todas as suas dependências vai ser uma grande dor de cabeça e não vai trazer um resultado tão bom…

      []’s

    • #3424
      Claudio Soares
      Participante

      Samuel

      Você já selecionou o seu content filter lá no access policy tente fazer isso e veja os resultados.

      Pois fazendo isso ele com certeza vai bloquear as paginas habilitada no content filter.

    • #3425
      Samuel Rodolfo
      Participante

      Boa Tarde,

      Eduardo, no Default Policy está marcado antivirus+content filter todos os dias o dia todo.

      No Content Filter está com tudo ativado(verde) e as 3 opções de cima checadas.

      O score está no minimo, 50.

      O Site da playboy entra tranquilamente, exeto quando coloco na blacklist.

      Claudio,

      Se for Default Policy tá ativado sim!! na primeira posição antivirus mais verificação de conteudo.

      Obrigado pela ajuda ai amigos!

    • #3426
      Eduardo Silva
      Participante

      Samuel,

      Aparentemente o seu dansguardian não está funcionando corretamente, verifique nos arquivos de log do squid e dansguardian, se a navegação realmente está passando pelo proxy. Aproveite para pesquisar por mensagens de erro que possam indicar um mal-funcionamento.

      Antes de realizar as alterações nos arquivos por baixo, você fez backups? Tem como restaura-los?

      []’s

    • #3427
      Samuel Rodolfo
      Participante

      Eduardo,

      Eu não alterei os arquivos do dansguardian e do squid. só os fiz pelo webadmin.

      Creio que a solução é uma nova instalação aproveito para atualizar para o 2.3.

      Só por curiosidade, existe a possibilidade de eu negar todos os sites só liberar os que estão na whitelist?

      De minha parte considero esse tópico fechado.

      []’s

    • #3428
      Claudio Soares
      Participante

      Samuel,

      Vou responder essa pergunta e o nosso colega Eduardo te da mais detalhes. se tem a possibilidade de atualizar para a versão 2.3 sem ter muito trabalho beleza uso ela aqui sem problemas e sobre a liberação existe a possibilidade sim é só colocar ** na blacklists que bloqueia todos os sites e libera os que estão na whitelists.

      abraço!

    • #3429
      Samuel Rodolfo
      Participante

      Opa,

      Valeu Claudio, é a melhor opção até o proximo fim de semana é essa.

      Bloqueei tudo e o que for necessario eu libero.

      Obrigado pela ajuda.

      Abraços

    • #3430
      Claudio Soares
      Participante

      Valeu Samuel qualquer coisa é só falar.

      Abraços!

    • #3431
      jabinha
      Participante

      qual é o comando para fazer atualizaçoes no endian ?

      exp : wget, apt-get …qual ?

      Vlw

    • #3432
      Eduardo Silva
      Participante

      Jabinha, sua pergunta está completamente fora do assunto do tópico.

      Abra um novo tópico para o seu assunto que as provabilidades de ser respondido aumentam consideravelmente.

      []’s

    • #3433
      claytondias
      Participante

      Pergunta ja foi respondida pelo Anderson.

      Utilize o comando RPM -Uvh

Visualizando 16 respostas da discussão
  • O tópico ‘Blacklists’ está fechado para novas respostas.