[FUG-BR] Praga Virtual - Jabula45

c0re dumped ez.c0re em gmail.com
Terça Dezembro 19 09:45:17 BRST 2006


Engraçado, só pela primeira linha era pra funcionar...

Os pedidos de conexões pra este endereço ainda estão saindo pelo teu firewall ?

Verificou pelo tcpdump ?




Em 19/12/06, Helio Silvano<obw99 em hotmail.com> escreveu:
> Tinha feito desse jeito:
>
> acl bloqueados url_regex -i "/usr/local/etc/squid/bloqueados"
>
> acl clientes src 192.0.0.0/255.0.0.0
>
> http_access deny bloqueados
>
> e dentro do bloqueados:
>
> jabula45.web.br.com
> jabula45
> .web.br
>
>
>
> "Linux is for people who hate Windows,
> BSD is for people who love UNIX"
>
> Helio Silvano - R+C '.'
>
>
>
>
>
> >From: "c0re dumped" <ez.c0re em gmail.com>
> >Reply-To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
> ><freebsd em fug.com.br>
> >To: "Lista Brasileira de Discussão sobre FreeBSD
> >(FUG-BR)"<freebsd em fug.com.br>
> >Subject: Re: [FUG-BR] Praga Virtual - Jabula45
> >Date: Tue, 19 Dec 2006 11:24:50 +0000
> >
> >acl JABULA url_regex -i ^http://jabula45.web.br.com
> >
> >e
> >
> >http_access deny JABULA
> >
> >Note que isso nã acabará com os registro de logs no squid. Sugiro que
> >verifique na máquina dos seus clientes que worm/spyware está fazendo
> >as requisisções. É o *único* jeito de realmente sanar o problema.
> >
> >[]'s
> >
> >
> >Em 19/12/06, Helio Silvano<obw99 em hotmail.com> escreveu:
> > > Estou com um problema em meus servidores. Um endereço de link
> > > jabula45.web.br.com, esta consumindo quase toda a banda de meus links.
> >Eh
> > > como se meus clientes q estão infectados tentassem enviar informações
> >para
> > > esse endereço so q o mesmo não existe. O pior de tudo eh q n estou
> > > conseguindo bloquear ele pelo IPFW e gostaria de saber se alguem sabe
> >como
> > > retirar apenas esse endereço do cache de meu squid.
> > >
> > > Fraternalmente,
> > >
> > > "Linux is for people who hate Windows,
> > > BSD is for people who love UNIX"
> > >
> >--
> >
> >No stupid signatures here.
> >-------------------------
> >Histórico: http://www.fug.com.br/historico/html/freebsd/
> >Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
> _________________________________________________________________
> Descubra como mandar Torpedos SMS do seu Messenger para o celular dos seus
> amigos. http://mobile.msn.com/
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 

No stupid signatures here.


Mais detalhes sobre a lista de discussão freebsd