Как заблокировать загрузку файлов с расширением .torrent?

Question

[Константин]

Приветствую всех.
Есть такая задача: необходимо в домене реализовать блокировку загрузки файлов с расширением .torrent с любого сайта. Какими способами это можно реализовать?

Answer 1

[Stalker_RED]

Без подмены сертификата вы не можете определить что там браузеры качают по https, и не можете это заблокировать. Проще уж поставить хук на FS и запретить их сохранять. Хотя продвинутому пользователю это не особо помешает, там же внутри просто кусок текста.

Если сертификат подменили, то DPI вам в помощь.

Comments

[АртемЪ]

Не понятно в чем проблема смотреть, и как этому помешает HTTPS?
Пусть по сети хоть как шифруют - а сохраняет то он расшифрованный файл, поэтому определить что там скачалось и заблокировать особой проблемы нет.

[Stalker_RED]

АртемЪ, ну допустим, пусть хук на FS. Отслеживать по расширению? Никто не мешает сохранить с другим расширением. Анализировать содержимое? Так недолго и до самодельного антивируса дойти :)

[АртемЪ]

Stalker_RED, Задача блокировать файлы с определенным расширением, смотреть что там внутри задачи нет. Поэтому если кто-то сохранит с другим расширением - просто не блокировать.

[Stalker_RED]

АртемЪ, В таком случае прокатит. Но только если "начальника скала копать, ми копать!". Если же задача состоит в том, чтобы сотрудники не качали всякую ерунду с торрентов, то одно из самых эффективных решений - внезапно административное.
Рисуется приказ, мол "с ноября мы вводим рейтинг самых крутых качальщиков с торрента. Победители останутся без премии".
Мало кто решится качнуть игру престолов, зная сколько денег он на этом потеряет.

[АртемЪ]

Stalker_RED, Ну тут вроде нет такой задачи, чтобы сотрудники не качали всякую ерунду, есть задача блокировать файлы с известным расширением.

А чтобы сотрудники не качали ерунду - тут нужен комплекс мер, как административных, так и технических.
И для этого файлы по расширению блокировать точно не нужно.