Saiba como bloquear a gravação de arquivos .exe, .pif, .mp3 ou qualquer outro em seu compartilhamento Samba. Resolvi escrever esse artigo depois de 4 meses buscando a solução e como vi que esse era um tipo de informação de difícil acesso, segue a contribuição.
[1] Comentário enviado por cvs em 01/12/2004 - 08:08h
Não sei muito de samba, como havia compilado um esses dias, vi o esquema de acl, viajei, quando li o titulo do artigo, logo pensei "ACL", mas aquelas acls estilo o squid saca... heheheheh Mas é teoricamente e praticamente facil, não? hehehehe só foi dificil vc encontrar o jeito de fazer... Mas parabens, muito boa essa solução, irei aplicar nos servidores... hehehehe :D nota 10.
[2] Comentário enviado por edilson em 01/12/2004 - 08:31h
Só um complemento pessoal, essa sintaxe impede que sejam gravados no Servidor os arquivos que vcs quiserem, PORÉM, ele oculta os que já foram gravados.
Eu tenho um File Server aqui e bloqueei a gravação de .exe's, no entanto quando fui buscar a instalação de um software que estava gravado lá, ele estava oculto. Isso pode ser facilmente resolvido se ao invés de inserir a sintaxe no [GLOBAL], colocarmos separadamente em cada compartilhamento que queiramos que obedeça a política.
Falow!
[3] Comentário enviado por wronieri em 02/12/2004 - 02:50h
cara muito bom este seu artigo eu estava fazendo um programa em shell onde ele lia todas as mp3, grava em um arquivo e depois as apagava mas ele soh estava apagando os arquivos sem espaços.... valeu mesmo vai ser de grande ajuda para mim.
[7] Comentário enviado por edilson em 09/03/2005 - 07:33h
Realmente...rs, rs.. Mais o usuário (em tese) não precisa saber que o Servidor está bloqueando pela extensão. Ele vai ver que não consegue e pronto. Desiste. Mais caso ele ficar tentando (você descobrirá pelos log's), descobrir que é por extensão e jogar mp3 com extensão trocada (.dav, por exemplo). Terão que ser tomadas medidas administrativas, mais isso não é questão para ser discutida aqui, pois varia de empresa para empresa. Valeu?!
[9] Comentário enviado por rnetmail em 17/05/2006 - 11:09h
Parabéns pela dica. Nota 10 mesmo. Mas lrezende tem razão. Se o usuário for avançado (tendo em vista que hoje a maioria faz ou fez um curso básico) ou mesmo tiver um conhecimento além do básico, ele facilmente quebra essa regra apenas renomeando a extensão. Digo isso pois existem usuários que se não detém o conhecimento, conhecem pessoas que possuem. Dou como exemplo domínios bloqueados em regras contidas em firewalls que são quebradas digitando o IP do site. Como explicar pra um diretor de T.I. que está bloqueando se conseguem acessar o site da mesma forma. Será que existe uma maneira de saber qual a extensão original do arquivo?
Desculpem por ser tão longo o texto.
Obrigado e um abração a todos.
[10] Comentário enviado por _m4n14c_ em 17/07/2006 - 22:56h
existe um programinha chamado file, que vem em muitas distros (pelo menos sei que vem no debian e no slackware), que te diz o formato do arquivo, independentemente da extensao, apenas analisando os cabecalhos dos arquivos.. Ele eh meio capenga (identifica o formato mp3 como uma abstrato "data"), mas eh software livre e qualquer um com um pouco de conhecimento em C pode melhora-lo.
[12] Comentário enviado por robingelomar em 03/12/2010 - 14:02h
Eae , muito boa dica, montei um Server pra um mercado mas a rede tava das piores virus pra tds os lados, ai li o artigo, apaguei os arquivos e vetei, restartei o samba e ja era, rede novinha..rsrsrs
[14] Comentário enviado por maoflaric em 03/11/2015 - 12:28h
Feito esse comando a regra vai valer para todas as pastas no servidor. Agora pergunto.. tem como esse comando ser aplicado somente para uma pasta específica?