PDA

Просмотр полной версии : Задачка интересеная


Syd
14.09.2004, 12:58
Коллеги, по аське товарищ задачку подкинул. Сразу скажу - возможно задачка уже решена, просто я не встречал решения, а возможно решения и вовсе не существует.
Вопрос такой: каким образом можно запретить отсылать почту из веб броузеров? Я понимаю, что надо фильтровать HTTP контент, но как? Интересует конкретика. Линки приветствуются.

shaman
14.09.2004, 13:00
Вроде метод POST надо закрывать...

Evil
14.09.2004, 13:01
Смотря в какой системе (Win или *nix), я решаю фаерволлом.

Syd
14.09.2004, 13:04
2shaman: а толку? Закроешь POST и обломается все веб формы с этим методом.
2Evil: как ты это закрываешь файрволлом? Просто тупо закрыть mail.ru на файрволле? Не катит.

Syd
14.09.2004, 13:05
Быть может нужно фильтровать запросы на предмет строк inbox, sent и т.п.?

shaman
14.09.2004, 13:07
2shaman: а толку? Закроешь POST и обломается все веб формы с этим методом.

Вся почта, отправляемая из браузера, реализована через веб-формы. А однозначно определить, отсылает ли конкретная форма email - невозможно.

Syd
14.09.2004, 13:11
Согласен. Но неужели нет обходного пути?

Evil
14.09.2004, 13:14
тогда ты более конкретизируй что требуется: какой браузер, кто клиенты, и где сервер почты.

lingod
14.09.2004, 13:28
Мне в свое время так и не удалось решить эту задачу:-( И простого решения тут ИМХО нет, кроме как вообще обрубить пользователям интернет.

shaman
14.09.2004, 13:36
Я сделал так: забил в squidGuard самые распространенные вебмаил, после чего приказом по конторе запретил пользоваться сторонними серверами :wink:

akeeper
14.09.2004, 14:25
Если закрыть метод POST, то они даже в яндекс запрос не смогут отправить. Решение у меня только squidGuard нашлось.

SkyCat
14.09.2004, 14:57
Вроде метод POST надо закрывать...

Крутое решение :) , с ходу могу придумать только одно , блокировать почтовые сайты , аля mail.ru e-mail.ru и т.д.

Syd
14.09.2004, 15:01
Получается, что решение только одно: закрывать вебмейлы вообще?

shaman
14.09.2004, 15:08
Получается, что решение только одно: закрывать вебмейлы вообще?

Ну в целом - да

akeeper
14.09.2004, 15:14
Если кто-то знает принципиально другое решение, то делитесь :pray:

McUrex
14.09.2004, 15:15
Большая часть современных вебпочт позволяют отправлять файлы.
Стало быть вполне достаточно запретить на обработку страницы на которых присутствует enctype="multipart/form-data"
Во всяком случае большая часть вебпочт работать не будет.

Syd
14.09.2004, 15:23
2McUrex: а линка на ртфм не дашь? Окромя рфц ессесно.

SkyCat
14.09.2004, 15:31
Большая часть современных вебпочт позволяют отправлять файлы.
Стало быть вполне достаточно запретить на обработку страницы на которых присутствует enctype="multipart/form-data"
Во всяком случае большая часть вебпочт работать не будет.

а случаем это не порежет за одно и форумы позволяюшие загружать файлы (например картинки )?

McUrex
14.09.2004, 15:37
http://www.w3.org/TR/html401/interact/forms.html#edef-FORM
http://www.w3.org/TR/html401/interact/forms.html#form-content-type

SkyCat
14.09.2004, 15:42
2 McUrex
form action="profile.php" enctype="multipart/form-data" method="post" - это кусок из phpbb :(

Syd
14.09.2004, 15:48
Мда, получается, что это тоже не выход?...

Zloi
14.09.2004, 16:12
Мда, получается, что это тоже не выход?...

Дык а зачем твоим форумы на работе? :unsure:

Syd
14.09.2004, 16:18
Да это не мне =)))
Ну наверное, там, где это будет применяться ни к чему, просто хочется универсального решения - на елку залезть и ничего не ободрать =))