[INFO] Squid SquidGuard e BlackList

[The X]

Qlc d voi conosce i suddetti servizi o ha 1 link ad 1 guida che spieghi come integrare, tenere aggiornato e ovviamente rendere funzionanti i filtri di squid relativi alle blacklist (squidguard-blacklist) ?

Io ho installato via rpm squid, squidguard e squidguard-blacklist MA poi nn so come andare avanti...

TNK

[l.golinelli]

http://imolug.no-ip.org/modules.php?...download&cid=1

[The X]

Originariamente inviato da l.golinelli
http://imolug.no-ip.org/modules.php?...download&cid=1

Mi sono scaricato i pdf, ora me li leggo... tnk

[The X]

@l.golinelli : Volevo chiederti un paio d cosine che nn ho trovato sul tuo Pdf...

1) Qual'è la funzione del parametro "TIME" nel file d config d squigGuard ?

2) Qual'è la funzione del parametro "rew" nel file d config d squigGuard ?

3) Non mi è ben chiaro come aggiornare il database delle blacklist a partire dal download del tar.gz

TNK

[l.golinelli]

Per le prime due: http://www.squidguard.org/config/

Per la terza l'unica è farsi uno scriptino per aggiornarle, io le aggiorno poco poco!

[The X]

Originariamente inviato da l.golinelli
Per la terza l'unica è farsi uno scriptino per aggiornarle, io le aggiorno poco poco!

Capito, nn mi è chiara, allora, solo 1 cosina.... nel pdf c'è scritto d fare prima 1 "squidguard -C all" x creare i db poi un "squidguard -u" MA se io creo 1 script con quei semplici comandi lui mi crea i .db direttamente dai file contenuti in tutte le sottocartelle di /var/lib/squidguard (path definito in dbhome) e poi mi aggiorna i .db stessi dai .diff sempre contenuti lì ?

tnk

[l.golinelli]

Sì. Se lo script lo fai bene...

[The X]

Originariamente inviato da l.golinelli
Sì. Se lo script lo fai bene...

eh... così mi metti 1 pulce nell'orecchio ^_^

Cosa intendi x "se lo fai bene" ? eh eh

Nn basta creare uno script con

#!/bin/sh

squidguard -C all
squidguard -u

[l.golinelli]

Sì... Però i files .diff li metti a mano

[The X]

Originariamente inviato da l.golinelli
Sì... Però i files .diff li metti a mano

si si, io pensavo d fare 1 script in cron ke scarica il tar.gz dal sito ufficiale del squidguard-blacklist, lo scompatta nella dbhome (sovrascivendo quindi i vari domainlist urlist ecc ecc) dopo d ke lancia il rebuild dei .db e l'aggiornamento dei .diff....

L'unico mio dubbio è :

Se in 1 tar.gz c sono i vari .diff Ha senso (o è proprio sbagliato) copiare i files singoli (sovrasivendo quindi i precedenti) o è meglio (si deve) copiare solo i .diff e lanciare l'upgrade ?

Quello ke, in poke parole, nn ho ancora chiaro è la differenza fra i files .db e i file d testo domainlist.... squid (e squidguard) quali vanno a leggere ?

[l.golinelli]

squid non legge nulla
squidGuard legge i db
i file ascii devono essere convertiti in db
conviene usare i diff e poi fare l'upgrade

[The X]

Originariamente inviato da l.golinelli
squid non legge nulla
squidGuard legge i db
i file ascii devono essere convertiti in db
conviene usare i diff e poi fare l'upgrade

Perfetto, quindi dentro ogni directory della dbhome (/var/lib/squidguard/*) c devono quanti files ? domains.db e urls.db OPPURE anche il file expressions

[l.golinelli]

Esatto

[The X]

Originariamente inviato da l.golinelli
Esatto

Ehm... forse sono io ke sto addormentato MA esatto cosa ? ^_^

domains.db e urls.db OPPURE anche il file expressions ?

TNK

[l.golinelli]

expession non usarlo

[The X]

Originariamente inviato da l.golinelli
expession non usarlo

Ho app aggiornato i file .db ed ora nn mi blocca + 1 pagina presa dalla sezione "adult" ke prima mi bloccava sempre

Anzi, a dirla tutta nn mi blocca + 1 c@z&$0

[l.golinelli]

Guarda i permessi!!!

[The X]

Originariamente inviato da l.golinelli
Guarda i permessi!!!

Le cartelle adult, warez ecc ecc hanno chown squid:squid e chmod 700, i files .db dentro chown squid:squid chmod 600

[l.golinelli]

E squid gira con user squid?

[The X]

Originariamente inviato da l.golinelli
E squid gira con user squid?

SI... squid in se x se funziona perchè ho provato a modificare il conf togliendo l'accesso alla porta ssl d webmin e in effetti mi dava accesso negato...