Bloquer des fichiers avec IPTABLE

par **nomat** » 10 Fév 2004 20:39

Je voulais savoir s'il était possible de créer une regle dans le rc.firewall (ou ailleur si je me trompe) pour refuser tous les flux internet contenant par exemple un fichier avec l'extension : .pif ou .scr et ce afin de ce proteger un peu mieu de tous ces virus. Si c'est possible avec un petit exemple et preciser ou il faut mettre la regle dans le fichier SVP (super debutant iptable)

par **Fesch** » 10 Fév 2004 20:56

Je crois pas que cela se joue au niveau de IPTABLES, mais plutôt dans SQUID (le proxy) ... [edit[ apparemment c'est quand-même possible et le sujet a déjà été traité, donc fouille un peut le forum pour trouver .. [/edit]

par **olivier_morin** » 11 Fév 2004 19:02

Ou même dans squidguard... En installant petit-poulpe par exemple et en modifiant le fichier expressions (ajout de la chaîne .zip)

par **nomat** » 12 Fév 2004 16:21

He bien j'ai peut être mal cherché mais je n'ai pas trouve de reponse sur le forum il me semble de memoire en effet que le sujet avait été evoqué mais je ne trouve pas. Quoiqu'il en soit et par rapport au debut de réponse obtenue je voulais preciser que l'objectif du filtrage et notament celui de protéger mes mail et que par conséquent ma demande se situe vraiment au niveau d'iptable et non pas de squid qui ne s'occupe que du http et ne filtre en aucun cas les connexions sur le port smtp. Donc pour ce qui est de squid c'est bien mais cela ne protege pas TOUS les protocoles reseau, voila pourquoi je serais desireux de le faire au niveau de l'interface red pour que cela soit valable pour tout type de communication : mail,ftp,web,irc,p2p,.......... Merci d'avance au moins de me mettre sur la voie

par **ldidier** » 12 Fév 2004 20:21

Oui ont peut effectivement aller jusqu'à bloquer des sites avec juste des caractéres la navigation avec iptable. je vous inivte à regarder directement sur le site d'IPTABLE. <A HREF="http://www.iptables.org/" TARGET="_blank">http://www.iptables.org/</A> Et voir plus précisement iptstring. Mais normal cela oblige à la recompil d'iptables _________________ Rien de grand ne c'est accompli dans le monde sans passion. A.ENGEL

par **lemoynep** » 12 Fév 2004 20:29

Vraiment le plus simple, est d'installer dansguardian sur ton ipcop, et dans ton content filter il y a une serction pour filtrer par extension.

par **nomat** » 13 Fév 2004 17:12

je vais regarder ce à quoi me renvois ipstring et surtout le niveau de maitrise d'iptable que va requerrir cette option qui me semble être celle qui permette de faire un filtrage "universel" (pour tous les protocoles de communication) Sinon pour ce qui est de dansguardian sauf erreur de ma part ce module vient controller squid qui lui ne s'occuppe pas par exemple PAS des mail pourtant à ma connaissance et surtout en ce qui me concerne 1er vecteur de virus (Helas). En conclusion c'est sympa pour le conseil mais c'est éventuellement paramétrable directement au niveau de squid et cela ne me donne pas de solution au probleme énoncé à savoir les mail (mon principal probleme et le votre aussi "JE SUPPOSE"). LA vraie solution à mon avis ne peut exister qu'au niveau d'Iptable qui est le seul maître de tous les protocole et de toute les interfaces. N'etes vous pas d'accord (au moins sur le fond) ?????

par **ldidier** » 13 Fév 2004 21:33

Une solution si c'est pour les mails, c'est de mettre en place un filtrage de mail via un smtp-relay. Mais la ont entre directement dans de l'antiviral, avec un control anti-spam.

par **lucyfire** » 13 Fév 2004 22:20

Attention tout de même avec ipt_string car les paquets tcp sont souvent fragmentés donc pour faire de la reconnaissance d'extension de fichier bonjour, moi je m'en sert pour perturber les phases d'autentification des msn likes (voir mes posts), et je vais essayer avec les p2p mais ça fonctionnera pas à 100%. lcf <IMG SRC="images/smiles/icon_biggrin.gif">

par **guiguid** » 13 Fév 2004 22:29

pour le pop : tu as popfile avec un addon pour ipcop, mais je n'ai plus le lien, cherche dans le forum.

par **nomat** » 13 Fév 2004 22:48

Merci pour vos nouveaux conseil qui correspondent à priori plus à ce que je cherchais. Je vais regarder un peu vos post et regarder ce qu'est popfile je connais pas Je vous tiens au courrant de mes trouvail ou de mon echec. Sinon en effet pour les mail ce serait bien de pouvoir les filtrer au niveau du scan dans le genre si c'est un .pif alors c'est meme pas la peineee de le scanner tu le supprime. Ca risque de sortir du cadre d'ipcop mais s'il n'est pas possible de le faire à ce niveau y en aurait il parmis vous qui aurait une config qui fasse quelquechose comme ça avec Clamav ????

par **nomat** » 13 Fév 2004 22:50

Sinon pour popfile le lien est <A HREF="http://popfile.sourceforge.net/" TARGET="_blank">Page Title</A>

Bloquer des fichiers avec IPTABLE

Qui est en ligne ?