This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Messie Regex makes problems with WebFiltering

Hi,

we got a rule in our WebProtection, which uses as URL's the following list:

^https?://([A-Za-z0-9.-]*\.)?windowsupdate\.com/
^https?://([A-Za-z0-9.-]*\.)?microsoft\.com/
windowsupdate.com
microsoft.com
fg.v4.download.windowsupdate.com

Now we found out that one element of this list causes to apply to all the sites with https...

This means the following: For the people which are affected by this rule the Exception (SSL-Scanning and Antivirus) also affects other pages like google, twitter, etc...

This rule came directly from sophos / was already in there.

Anyone else experiencing this or can tell me the solution for this?

Kindly
Ivan


This thread was automatically locked due to age.
Parents
  • Hi,

    we got a rule in our WebProtection, which uses as URL's the following list:

    ^https?://([A-Za-z0-9.-]*\.)?windowsupdate\.com/
    ^https?://([A-Za-z0-9.-]*\.)?microsoft\.com/
    windowsupdate.com
    microsoft.com
    fg.v4.download.windowsupdate.com

    Now we found out that one element of this list causes to apply to all the sites with https...

    This means the following: For the people which are affected by this rule the Exception (SSL-Scanning and Antivirus) also affects other pages like google, twitter, etc...

    This rule came directly from sophos / was already in there.

    Anyone else experiencing this or can tell me the solution for this?

    Kindly
    Ivan


    sorry but no..these do NOT allow bypass for everything.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • Hi,

    we got a rule in our WebProtection, which uses as URL's the following list:

    ^https?://([A-Za-z0-9.-]*\.)?windowsupdate\.com/
    ^https?://([A-Za-z0-9.-]*\.)?microsoft\.com/
    windowsupdate.com
    microsoft.com
    fg.v4.download.windowsupdate.com

    Now we found out that one element of this list causes to apply to all the sites with https...

    This means the following: For the people which are affected by this rule the Exception (SSL-Scanning and Antivirus) also affects other pages like google, twitter, etc...

    This rule came directly from sophos / was already in there.

    Anyone else experiencing this or can tell me the solution for this?

    Kindly
    Ivan


    sorry but no..these do NOT allow bypass for everything.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
No Data