https://opennet.me/openforum/vsluhforumID12/6750.html Приветствую.<br><br>Использую Rejik в качестве фильтра довольно давно, все устраивало, но недавно на предприятие пришла бумажка, согласно которой предстоит ужесточить правила блокирования сайтов.<br>В итоге шеф задал задачу сделать контент-фильтр, который будет отсеивать сайты с определенным содержимым.<br>К примеру, нужно отсеивать все сайты где встречается слово "вконтакте", и плевать даже если это реклама или просто ссылка, если на сайте есть это слово то сайт должен быть забанен.<br>Знаю что такое может сделать Dansguardian, но он не подходит мне по ряду причин.<br><br>Можете мне посоветовать какие нибудь скрипты или программы поддерживающие этот функционал??????<br><br>Я готов потратить время на реализацию такого функционала, загвоздка лишь в том, что я понятия не имею как перехватить данные, которые вытягивает squid.<br>Либо может кто подскажет как перехватывает данные Dansguardian...<br><br>P.S. Сервера на freebsd, переход на linux и использование iptables не варинат...<br> https://opennet.me/openforum/vsluhforumID12/6750.html#10 Fri, 06 Jan 2012 03:21:46 GMT Privoxy позволяет писать такие фильтры. Правда могут появиться устранимые проблемы с кодировками.<br> <br><br><br> https://opennet.me/openforum/vsluhforumID12/6750.html#9 Wed, 21 Dec 2011 07:57:56 GMT &gt; bfilter-&gt;squid или сквид снизу <br><br>тупанул не прочитав полностью вопрос. режет контент, но только ссылки, картинки и прочую ерунду по фильтру.<br> https://opennet.me/openforum/vsluhforumID12/6750.html#8 Wed, 21 Dec 2011 07:52:38 GMT bfilter-&gt;squid или сквид снизу<br> https://opennet.me/openforum/vsluhforumID12/6750.html#7 Tue, 13 Dec 2011 02:22:52 GMT <br>&gt; Этот вариант уже рассматриваю.<br>&gt; Но мне все больше интерес просыпается как перехватывает данные Dansguardian.<br>&gt; Как я понял он фильтрует данные до и после обработки их Squid-ом... <br>&gt; Хотелось бы более подробнее о сей технологии почитать...<br><br>До? хм, это значит что для SQUID'а он выступает вышестоящим прокси, иначе каким образом он может получить данные до самого SQUID, не зеркалированием же всего трафика на него.<br>В общем раз это задача шефа, то рекомендую посмотреть на аппаратный FireWALL, там эта фича будет уже из коробки.<br> https://opennet.me/openforum/vsluhforumID12/6750.html#6 Mon, 12 Dec 2011 13:01:28 GMT &gt;&gt; В Украине с января 2012 начинаются проверки предприятий на тему информационной безопасности...<br>&gt; а откуда такая инфа, можно ссылочку по теме?<br><br>Ссылочки нет, был на семинаре по защите информации в Луганске на прошлой неделе, там товарищи из держспецзв'язка обрадовали, + мой шеф с СБУ общался.<br>Проверять может и не все будут, но гос предприятия точно.<br><br>&gt; и по сути, что вам мешает глянуть исходники Dansguardian?<br><br>В с++ я не силён, хотя есть уже четкая расписанная мысль как переделать под себя Dansguardian...<br>Чувствую вскоре сяду за С++<br> https://opennet.me/openforum/vsluhforumID12/6750.html#5 Mon, 12 Dec 2011 12:35:55 GMT &gt; В Украине с января 2012 начинаются проверки предприятий на тему информационной безопасности... <br><br>а откуда такая инфа, можно ссылочку по теме? <br><br>и по сути, что вам мешает глянуть исходники Dansguardian?<br><br> https://opennet.me/openforum/vsluhforumID12/6750.html#4 Mon, 12 Dec 2011 12:23:45 GMT &gt;&gt; ....все сайты где встречается слово "вконтакте", и плевать <br>&gt;&gt; даже если это реклама или просто ссылка, если на сайте есть <br>&gt;&gt; это слово то сайт должен быть забанен.<br>&gt; Ухты... Это Ваш шеф после митинга 10 числа так разволновался?<br><br>В Украине с января 2012 начинаются проверки предприятий на тему информационной безопасности...<br> https://opennet.me/openforum/vsluhforumID12/6750.html#3 Mon, 12 Dec 2011 12:11:55 GMT &gt; ....все сайты где встречается слово "вконтакте", и плевать <br>&gt; даже если это реклама или просто ссылка, если на сайте есть <br>&gt; это слово то сайт должен быть забанен.<br><br>Ухты... Это Ваш шеф после митинга 10 числа так разволновался?<br><br> https://opennet.me/openforum/vsluhforumID12/6750.html#2 Mon, 12 Dec 2011 10:06:28 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Знаю что такое может сделать Dansguardian, но он не подходит мне по <br>&gt;&gt; ряду причин.<br>&gt;&gt; Можете мне посоветовать какие нибудь скрипты или программы поддерживающие этот функционал??????<br>&gt;&gt; Я готов потратить время на реализацию такого функционала, загвоздка лишь в том, <br>&gt;&gt; что я понятия не имею как перехватить данные, которые вытягивает squid.<br>&gt;&gt; Либо может кто подскажет как перехватывает данные Dansguardian...<br>&gt;&gt; P.S. Сервера на freebsd, переход на linux и использование iptables не варинат...<br>&gt; посмотрите в сторону ICAP, через него антивирусы прикручиваются к SQUID, но готовьтесь <br>&gt; к тому, что нагрузка на процессор резко возрастет, ну и отзывчивость <br>&gt; сквида упадет <br><br>Этот вариант уже рассматриваю.<br>Но мне все больше интерес просыпается как перехватывает данные Dansguardian.<br>Как я понял он фильтрует данные до и после обработки их Squid-ом...<br>Хотелось бы более подробнее о сей технологии почитать...<br>