È possibile registrare siti Web che richiedono Adobe Flash?

Question

È possibile registrare siti Web che richiedono Adobe Flash?

#1 da (5 voti)

4

Vorremmo bloccare l'uso di Flash sulla nostra rete interna, ma siamo convinti che diversi siti business-critical possano ancora fare affidamento su tale app. Mi piacerebbe poter "osservare" il traffico per diverse settimane per vedere quali siti hanno bisogno di Flash e quindi determinare se quei siti sono necessari per permetterci di fare affari.

Qualcuno dei fornitori di sicurezza o di proxy Web offre la possibilità di registrare tali URL che tentano di accedere o chiamare contenuti Flash? O il firewall potrebbe fornire questa informazione? Altre idee?

flash proxy

posta user90900 02.11.2015 - 18:25

fonte

1 risposta

Leggi altre domande sui tag flash proxy

Quanto è rischioso Paribus? Infinite time pad, forza bruta più pad?

score 5 · Answer 1

Nella maggior parte dei casi il contenuto flash è servito con un tipo di contenuto distinto come application / x-shockwave-flash. I proxy come calamari possono registrare questo tipo di contenuto in aggiunta all'URL e sono sicuro che molti dei migliori firewall possono registrare anche questo. Nota che i semplici firewall di filtraggio dei pacchetti (iptables, ecc.) Non saranno in grado di farlo.

Poiché dubito che sostituirai il tuo firewall esistente con un'altra soluzione o che aggiungerai un proxy alla rete e riconfigureremo tutti i client solo per questa funzione, ti consiglierei di contattare il supporto della soluzione che hai attualmente e di chiedere loro . Inoltre, poiché molti contenuti oggi vengono forniti da HTTPS, è necessario ignorare questo traffico o intercettarlo se il prodotto attualmente in uso lo supporta.

A parte questo, potresti anche usare strumenti come tcpdump / tshark o IDS come bro per annusare passivamente il traffico ed estrarre il traffico HTTP corrispondente allo specifico tipo di contenuto. Questo non lo farà per HTTPS però.