Se siete alla ricerca delle stringhe User-Agent da inserire nei vostri HTTP Filter e non sapete come/dove trovarli...allora consultate il sito web: http://www.user-agents.org.
L'elenco degli User-Agent è mantenuto abbastanza aggiornato; almeno stando all'ultimo aggiornamento che è del 17 Ottobre 2008 (ieri)!!
E' inoltre disponibile anche la versione completa in formato XML. Per scaricare la versione XML fare clic qui.
Gli User-Agent sono stati organizzati per categoria:
B = Browser
C = Link-, bookmark-, server- checking
D = Downloading tool
P = Proxy server, web filtering
R = Robot, crawler, spider
S = Spam or bad bot
Nota: Non trovate tutto - es. firme dei programmi di IM come Skype, Live Messenger ecc. -, inoltre l'elenco è fornito senza alcuna garanzia - come è ovvio -, ma rappresenta un ottimo punto di partenza. E' bene ricordare che il filtro HTTP di ISA Server lavora non solo sul traffico uscente (traffico utente) ma anche sul traffico entrante (pubblicazione Web).
IMPORTANTE: i filtri HTTP non sono una panacea, quindi prima di pensare di "rimpinzare" ISA Server con Signature di blocco tenete conto che bisogna pagare lo scotto in termini di performance (>10% di CPU). Infatti:
"...
(...)the most CPU consuming are the HTTP filter and the Link Translation filter.
An HTTP filter inspects every Web request and response, checking that they comply with normal HTTP protocol usage. It is enabled by default, and its default configuration provides size limits to HTTP headers and the URL. Other available features include blocking by methods, extensions, headers, and HTTP payload signatures. These functions have no performance impact when selected, except for signature blocking, which requires 10 percent more CPU cycles. An HTTP filter is recommended for protecting Web traffic.
..."
fonte: microsoft.com
Sul forum di ISAserver.it è stato creato un forum dedicato alla creazione e rilevazione di signature. Il forum è riservato ai membri della Community per segnalare correzioni, note, commenti ecc.
Etichette: HTTP Filter, Signature