Squid ACL Access Denied -> Email benachrichtigung

[macomar]

hi leuds,

folgende situation ist gegeben:

ich fahre freebsd mit squid als proxy inkl. acl regeln für porn usw.
wenn bei aufrufen einer porn-seite die acl_deny regel greift soll eine
benachrichtigung via email an den administrator gehen.

schonmal jemand sowas gemacht ???

danke für tipps
macomar

 

[[moR-pH-euS]]

wie schaut denn deine acl-regel aus ? grepst du mit einer regular expression die url durch oder hast du eine blacklist ?
im übrigen möchtest du keine e-mail bei jedem versuch, da du dann mit e-mails zu bombardiert werden würdest, glaub mir.
ich würde an deiner stelle lieber webalizer installieren und das squid-logfile (access.log) auswerten lassen, dann erfährst du wie oft webseiten nicht angezeigt wurden da sie gesperrt sind.
wenn du es genauer wissen willst, würde ich einfach per cat das logfile ausgeben, mit grep nach z.B. porn suchen, das datumsformat von unix-zeit in ein richtiges datum umwandeln und dir das mit mail schicken (könntest du z.B. täglich als cronjob eintragen).
über den squid selber kann man sowas glaube ich nicht erledigen...