[FUG-BR] Praga Virtual - Jabula45

[Helio Silvano]

Tinha feito desse jeito:

acl bloqueados url_regex -i "/usr/local/etc/squid/bloqueados"

acl clientes src 192.0.0.0/255.0.0.0

http_access deny bloqueados

e dentro do bloqueados:

jabula45.web.br.com
jabula45
.web.br



"Linux is for people who hate Windows,
BSD is for people who love UNIX"

Helio Silvano - R+C '.'





>From: "c0re dumped" <ez.c0re at gmail.com>
>Reply-To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) 
><freebsd at fug.com.br>
>To: "Lista Brasileira de Discussão sobre FreeBSD 
>(FUG-BR)"<freebsd at fug.com.br>
>Subject: Re: [FUG-BR] Praga Virtual - Jabula45
>Date: Tue, 19 Dec 2006 11:24:50 +0000
>
>acl JABULA url_regex -i ^http://jabula45.web.br.com
>
>e
>
>http_access deny JABULA
>
>Note que isso nã acabará com os registro de logs no squid. Sugiro que
>verifique na máquina dos seus clientes que worm/spyware está fazendo
>as requisisções. É o *único* jeito de realmente sanar o problema.
>
>[]'s
>
>
>Em 19/12/06, Helio Silvano<obw99 at hotmail.com> escreveu:
> > Estou com um problema em meus servidores. Um endereço de link
> > jabula45.web.br.com, esta consumindo quase toda a banda de meus links. 
>Eh
> > como se meus clientes q estão infectados tentassem enviar informações 
>para
> > esse endereço so q o mesmo não existe. O pior de tudo eh q n estou
> > conseguindo bloquear ele pelo IPFW e gostaria de saber se alguem sabe 
>como
> > retirar apenas esse endereço do cache de meu squid.
> >
> > Fraternalmente,
> >
> > "Linux is for people who hate Windows,
> > BSD is for people who love UNIX"
> >
>--
>
>No stupid signatures here.
>-------------------------
>Histórico: http://www.fug.com.br/historico/html/freebsd/
>Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

_________________________________________________________________
Descubra como mandar Torpedos SMS do seu Messenger para o celular dos seus 
amigos. http://mobile.msn.com/