forum.lissyara.su

Начальство с недавних пор стало думать что кто то из манагеров сливает инфу конкурентам.
Возможностей у них для этого ровно 2
1. Корпоративная почта (MTA Exim настроенный по статье lissyara - respect ему) - Ну тут я тупо сделал отсылание копий всех писем на специальный ящег - который пускай безы смотрят.
Остаётся
2. Интернет (squid с авторизацией из AD - тоже настроенный по статье lissyara - respect №2 ). Вот тут я пока не знаю с какой стороны подступицца. Можно ли как нить отследить сам факт отсылки файла ? (через веб интерфейс почт, через всякие файлообменники типа рапиды и т.д.) В общем как минимум хотелось бы просто знать имена файлов и кем отправлены, как максимум - ловить эти файлы и куда нить складировать копии.
У кого нибудь какие нибудь мысли по этому есть ? (мне бы хотя бы keywords для гугления).

Хороший и интересный вопрос ....
а скорость исходящего трафа и объем выкачиваемого файла
для каждого пользователя похоже тоже никак нельзя ограничить?

Форумы/почту/обменники/итп можно запретить простым способом - отрубить метод POST.
Проследить, тут сложней.

http://www.squid.kiev.ua/faq/squid-06.h ... st-methods
тут описаны методы возможно можно сделать чтоб запросы этих методов падали в лог

ну или поискать патчи к сквиду

kosh писал(а):отрубить метод POST.

+1

Ещё 1 вопрос
отрубание метода POST к чему ещё приведёт ?

Я как понимаю, это когда аргументы запроса на вебсервер идут не после "?" в урле, а в каком то теле запроса ?
То есть тогда и многие форума и сайты тупо станут недоступны (точнее интерактивность на них) ?

в Гугл пока не лез уточнять, решил сразу спросить - можно ли поставить ограничение на метод POST по размеру (то есть пускай мессага форума, или ещё какая нить хрень пролазит - а вот какой никакой файл - уже нет)?

ps. Я в этом всём не шарю (пока что), так что мб фигню написал.

suspender писал(а):То есть тогда и многие форума и сайты тупо станут недоступны (точнее интерактивность на них) ?

именно, но кто сказал, что инфу сливают не через них?

Cходил по ссылке. Нашел там такое Правильно ли я понимаю, что если аттачится именно файл - то он аттачится методом PUT ?

zg писал(а):

suspender писал(а):То есть тогда и многие форума и сайты тупо станут недоступны (точнее интерактивность на них) ?

именно, но кто сказал, что инфу сливают не через них?

Пока что рассматривается вариант, что инфа актуальна только в структурированном xls файле состоящем из данных и многочисленных расчётов по ним. Размеры файлов - относительно большие. То есть тупо постить инфу из них в посты форума - бесполезно. То есть утекают именно файлы.

мде
Ни к чему не привело - через mail.ru спокойно отправил файло. А вот Привело к тому, что я даже залогиниться на mail.ru не смог Решение в принципе, только больно уж Драконовское.

Подскажите плз как применять acl только после достижения запросом подпадающим под данную acl определенного значения в [кило-/мега-]байтах ?

В общем то по ходу действительно нада отрубать нафиг целиком метод POST В общем то это рубит пересылку через mail.ru и gmail.com, в то же время длина POST запросов 512 байт - достаточно чтобы авторизовываться на сайтах, писать в форумы, и т.д.
Но вот rapidshare.ru это не смутило, и оно нормально схавало файл размером ~ 5 Mb.

suspender писал(а):reply_body_max_size

reply вроде как ответ, а не отправляемые данные

хмм
действительно
туплю
но тем не менее mail.ru и gmail.com зарезало хотя и не так как я хотел. Буду курить squid.conf.default дальше

Похоже что то что нужно

я тоже в эту сторону подумал... еще бы лог вести того что отправилось большое и красота будет...