This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[ASG V8.301] youtube-blocking

hey guys,

since this weekend without changing the config all of ours astaros blocking generally youtube-videos.. the site is running okay but videos are black.

a look in the live-log gives me the reason:

2012:04:16-11:04:26 xyzhost httpproxy[16865]: id="0060" severity="info" sys="SecureWeb" sub="http" name="web request blocked, forbidden category detected" action="block" method="GET" srcip="" dstip="" user="" statuscode="403" cached="0" profile="REF_DefaultHTTPProfile (Default Proxy)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="6692" request="0xb4155e0" url="s.ytimg.com/.../watch_as3-.swf" exceptions="fileextension" error="" reason="category" category="204" reputation="neutral" categoryname="Malicious Downloads"

is all swf from this server generally malicious?

whitelisting "s.ytimg.com" would be a workaround but is not the solution, isn't it?

Do YouTube a generally server-/tech-change, or why this is a probem since this weekend? 

thanks for your attention.


This thread was automatically locked due to age.
Parents
  • Interesting.  Do you have "Neutral" or "Unverified" selected for 'Block URLs with a reputation below a threshold of'?  If so, then that must be causing the block, but it's a bug that the reason is "category" instead of "reputation."

    Cheers - Bob
  • Interesting.  Do you have "Neutral" or "Unverified" selected for 'Block URLs with a reputation below a threshold of'?  If so, then that must be causing the block, but it's a bug that the reason is "category" instead of "reputation."

    Cheers - Bob


    Hi Bob, you're right. Threshold in this filter action is "Neutral"...
    I have set it to "Suspicious" now. When I'm there, I'll check what happens now.

    I "played" with this setting, but under Web Filtering, not within the profiles, I make this mistake sometimes... I think it's quite confusing that you can change (the same) settings in different places, but in only one place they are active...

    This bug you're talking about, you mean that it's a reporting bug? In the logging it should say "reputation" but it says "category"... Do I understand this correctly?
    Do you know if Astaro/Sophos has the intention to change this in a future update?

    Thanks so far for your help!
    Regards,
    Erwin.
Reply
  • Interesting.  Do you have "Neutral" or "Unverified" selected for 'Block URLs with a reputation below a threshold of'?  If so, then that must be causing the block, but it's a bug that the reason is "category" instead of "reputation."

    Cheers - Bob


    Hi Bob, you're right. Threshold in this filter action is "Neutral"...
    I have set it to "Suspicious" now. When I'm there, I'll check what happens now.

    I "played" with this setting, but under Web Filtering, not within the profiles, I make this mistake sometimes... I think it's quite confusing that you can change (the same) settings in different places, but in only one place they are active...

    This bug you're talking about, you mean that it's a reporting bug? In the logging it should say "reputation" but it says "category"... Do I understand this correctly?
    Do you know if Astaro/Sophos has the intention to change this in a future update?

    Thanks so far for your help!
    Regards,
    Erwin.
Children
No Data