From: Erçin EKER (erc.caldera@gmx.net)
Date: Tue 27 Apr 2004 - 12:34:06 EEST
On Sal, 2004-04-27 at 11:25 +0300, Cem Kamil Külekçi wrote:
> Bu aslnda iexplorer'da yer alan activex destei ile ilgili birey. Yani
> sayfa zerinde bulundurulan kk bir kod ile .cab dosyalar yklemek
> mmkn oluyor. Bildiim standart are iexplorer'da tm activex desteini
> kapatmak yada mozilla kullanmak. Bunun dnda squid zerinde ne
> yaplabilcei konusunda akas bir fikrim yok bunun iin.
>
1083061094.966 2804 10.1.1.11 TCP_MISS/200 66792 GET
http://download.mcafee.com/molbin/iss-loc/agent/en-us/us/4329/agentins.cab - DIRECT/216.49.88.31 application/octet-stream
1083061095.421 393 10.1.1.11 TCP_CLIENT_REFRESH_MISS/200 358 HEAD
http://download.mcafee.com/molbin/iss-loc/agent/en-us/us/4329/agent.cab
- DIRECT/216.49.88.31 application/octet-stream
1083061103.212 7782 10.1.1.11 TCP_MISS/200 290588 GET
http://download.mcafee.com/molbin/iss-loc/agent/en-us/us/4329/agent.cab
- DIRECT/216.49.88.31 application/octet-stream
ActiveX üstünden antivirüz update'i görüyorsunuz, ActiveX sadece İşletim
sistemi web tarayıcı bütünleşmesinin bir parçası (böleydi sanırım tam
olarak ne nanedir bilmiyorum:)). Siz ne kadar takla atarsanız adın
ActiveX ile http üstünden hadi bilemediniz ftp üstünden dosya
transferini yaparsınız (8-10 takla birden atlatıp, özel dosya transferi
programı dolayısıyla değişik bi protokol yükleme olayı olmadığı
sürece :) tabii bunu engellemeninde yolu vardır. access.log dosyasında
gerekli detaylar her zaman mevcut). Internet Exploder'da ne kadar kötü
olursa olsun sonuçta kurallara (ya da kuralsızlığa) dayanan bir
mahlukat. Erişimi kısıtlamak elinizde, iptable ile güzel bir firewall
kurduktan sonra squid-squidGuard-dansguardian ya da bilimum başka
araçlarla bu internet sapığı (ie) hizaya getirilebilir. uğraşmak
gerekecektir, e Serdar hocamında söylediği gibi mazohistlik insanın
doğal haklarından birisidir :)
> Kolay gelsin
>
> Cem
>
>
>
> -----Original Message-----
> From: linux-network-bounce@liste.linux.org.tr
> [mailto:linux-network-bounce@liste.linux.org.tr] On Behalf Of Emre BALCI
> Sent: Tuesday, April 27, 2004 11:17 AM
> To: linux-network@liste.linux.org.tr
> Subject: [linux-network] Re: iexplorer aciklari ve squid
>
>
> Gurkan bey
> ornegin bir exe dosyansn direkt olarak download n engelledigimiz
> halde bu trojanlar genede makinenin c surucusune kendini koyuyor bunun
> squid de icerik filterelemeyle ilgisinin olmadgn dusunuyorum
> sayfalarn yapsyla ilgili
> bence
>
> --- Gurkan Aslan <gurkan@iaslan.com> wrote:
> > Content-Type: text/plain
> > Content-Transfer-Encoding: quoted-printable
> > On Tue, 2004-04-27 at 10:50, Emre BALCI wrote:
> >
> > > Selamlar
> > > Kullanclar internete ckarmak iin squid
> > > kullanyoruz ve baya bir dosyann ilenmesinide
> >
> > ^^^^^^^^^^^^ ->
> > islenmesini de?
> >
> > > engelliyoruz(exe,vbs,pif vb)fakat bu iexplorer
> > > acklarndan butun bu tipte dosyalar makinalara
> > > giriyor bunu squid ile engelleme sansmz var m ?
> >
> >
> > Engelleme sansiniz da var virus taramasindan
> > gecirerek download ettirme
> > sansiniz da...
> >
> > Amerika'yi yeniden kesfetmeye gerek kalmadan yine bu
> > listede A. Selman
> > Inanc'in vermis oldugu bir cevabi size forward
> > edeyim:
> >
> > Squid Conf ACL;
> >
> > acl nodownload urlpath_regex -i
> > "/etc/squid/nodownload"
> > http_access deny nodownload
> >
> > touch /etc/squid/nodonwload
> >
> > icerik;
> >
> > \.pps$
> > \.mp3$
> > \.MP3$
> > \.ex_$
> > \.wma$
> > \.wmv$
> > \.ppt$
> > \.mpg$
> > \.mpeg$
> > \.avi$
> > \.mov$
> > \.bat$
> > \.pif$
> > \.scr$
> > \.dat$
> > \.ppt$
> > \.iso$
> > \.rm$
> > \.ram$
> > \.ra$
> > \.mpe$
> > \.rpm$
> > \.qt$
> > \.vqf$
> > \.asf$
> >
> >
> > Gibi
> >
> > service squid reload
> >
> >
> > Selamlar
> > Selman
> >
> >
> >
> > --=20
> > Hazar Agency & Computer Systems
> > (GNU/Linux Solutions)
> > Phone: +90 212 356 65 56
> > +90 212 356 62 75
> >
> > Projects and Software Development Department Manager
> > Gurkan ASLAN (a.k.a. Integer)
> >
> >
> >
> > -- Attached file included as plaintext by Ecartis --
> > -- File: signature.asc
> > -- Desc: This is a digitally signed message part
> >
> > -----BEGIN PGP SIGNATURE-----
> > Version: GnuPG v1.2.4 (GNU/Linux)
> >
> >
> iD8DBQBAjhS4t+ZedpV+bSoRAjpfAKCy3PuLhN2qU6EicV8CkgYxvEf7zACgwo7X
> > nkxwbS7ivTrfOACc9GZ7DEk=
> > =VW9+
> > -----END PGP SIGNATURE-----
> >
> >
> >
>
>
>
>
>
> __________________________________
> Do you Yahoo!?
> Win a $20,000 Career Makeover at Yahoo! HotJobs
> http://hotjobs.sweepstakes.yahoo.com/careermakeover
>
>
>
>
>
>
>
-- -----BEGIN GEEK CODE BLOCK----- Version: 3.12 GP d++ s+:+ a-- C++++ UL++++ P+++++ L+++++ E--- W+++ N++++ o+++++ K w--- O M+ V PS+ PE+++ Y+ PGP+++ t++ 5 X+++ R++ tv b++ DI+++ D+++ G+++ e+ h++ r+ y++ ------END GEEK CODE BLOCK-------- Attached file included as plaintext by Ecartis -- -- File: signature.asc -- Desc: This is a digitally signed message part
-----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux)
iD8DBQBAjikM8+WsZkHV+24RAliHAJ4r8k9wvTDATjnyDJPKPYPv/QU9ZwCfSjtW FrtYwHziIUD5LE9d4iURagQ= =pVpH -----END PGP SIGNATURE-----