среда, 25 ноября 2015 г.

Защита от далбаеба - баним exe файлы и архивы на скачку во всех браузерах

1) Качаем последнюю версию сквида под windows
отсюда http://squid.diladele.com
2) Приводим C:\Program Files\Squid\etc\squid\squid.conf  к понятному виду

http_port 127.0.0.1:3128
dns_nameservers 109.86.2.2 8.8.8.8 8.8.4.4 192.168.0.1
cache_mgr nallion.work@gmail.com
acl all src all
acl CONNECT method CONNECT
acl localcomp src 127.0.0.1/32
acl badfiles url_regex -i \.exe$ \.msi$ \.zip$ \.rar$ \.7z
http_access deny localcomp badfiles
http_access allow localcomp
http_access deny all
Учтите, что в опции dns_nameservers надо прописать днсы прова \ гугла \ своего роутера.
Если не знаете что туда писать - пишите IP роутера (обычно 192.168.0.1) или 8.8.8.8 8.8.4.4
Можно и то и то
Директива cache_mgr - емейл для ласкания своего чсв на страничке с ошибкой. При желании страничку можно переработать \ украсить своим фото итд - для этого проследуйте по адресу C:\Program Files\Squid\usr\share\squid\errors\ru-ru для правки html-файла.

3) Перезапускаем службу Squid (в трее есть иконка по ней левой кнопкой stop squid service - start squid service)
4) Во всех браузерах ставим юзать http(s) прокси 127.0.0.1:3128

... при попытке скачать любой файл с расширением \.exe$ \.msi$ \.zip$ \.rar$ \.7z  любым браузером любуемся




... а еще можно просто установить расширение в google chrome

https://chrome.google.com/webstore/detail/exe-blocker/gpmojgdifdieilleikodmnkeeefihpob