Su alcuni dei miei server ho installato Squid3 insieme a SquidGuard. 
Questa necessità è nata dal fatto che ho realizzato un hotspot wi-fi. L’hotspot e la sua realizzazione sono un’altra storia che forse un giorno affronteremo. Quello che oggi però ci interessa è dare una risposta alla seguente domanda:
“Avendo Squid3 è SquidGuard funzionanti, devo per forza aggiornare manualmente i DB della mia blacklist?“
Risposta: “No, assolutamente possiamo automatizzare il processo e dimenticarcene 😉”
Ecco cosa ho fatto partendo da alcuni presupposti:
- Squid3 è attivo e funzionate;
- Squid3 grazie a SquidGuard blocca l’accesso ad alcuni generi di siti web;
- SquidGuard per compiere il suo lavoro usa le Shalla’s Blacklists.
Ora ogni settimana il mio server si collega, scarica le blacklist aggiornate e si preoccupa di fare l’update di SquidGuard! Tutto questo attraverso un semplice script da porre nella cartella /etc/cron.weekly della vostro server Debian. Utilizzate il vostro editor preferito copiate salvate il testo qui sotto e ricordate di dare i permessi di esecuzione (a+x) al file, mi raccomando!!!
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
#!/bin/sh LISTS="COPYRIGHT global_usage adv aggressive drugs hacking gamble porn redirector sex spyware violence warez" SGDIRDB=/var/lib/squidguard/db/shalla/ echo downloading blacklist... cd /var/tmp/ rm -rf BL #wget -nv http://ftp.ost.eltele.no/pub/www/proxy/squidGuard/contrib/blacklists.tar.gz~ wget -nv "http://www.shallalist.de/Downloads/shallalist.tar.gz" tar -zxf shallalist.tar.gz cd BL find . -perm 750 -exec chmod 2750 {} ; chown -R proxy:proxy * for dir in $LISTS; do cp -arf $dir $SGDIRDB; done echo Updating SquidGuard update-squidguard echo Cleaning temp directory rm -rf /var/tmp/BL rm -rf /var/tmp/shallalist.tar.gz echo Finished. |
Ecco alcune spiegazioni:
- La variabile $LISTS si occupa di identificare le categorie di domini e url da mettere in blacklist;
- la variabile $SGDIRDB identifica la directory dove squidGuard andrà a cercare i suoi DB;
- update-squidguard si occupa di aggiornare i DBs e ricaricare squidGuard.
…il resto dello script è davvero semplice e non credo occorra dare ulteriori chiarimenti.
Sono troppo ottimista?!
