Fabricio,

eu uso o layer7 (filtro para a camada 7), eh um modulo no iptables que 
consegue bloquear legal o msn e consegue tambem bloquear coisas como 
redes e2dk....dê uma olhada em www.sartori.eti.br, eu documentei uma 
implementacao minha em um debian...

abraco

Victor

Fabrício L. Ribeiro escreveu:
> Pessoal,
> 
> Tentei bloquear o MSN Messenger no meu firewall com as seguintes regras:
> 
> $IPT -A FORWARD -p tcp --dport 1863 -j DROP
> $IPT -A FORWARD -s 192.168.1.0/24 -d loginnet.passport.com -j DROP
> $IPT -A FORWARD -s 192.168.1.0/24 -d messenger.hotmail.com -j DROP
> $IPT -A FORWARD -s 192.168.1.0/24 -d 64.4.13.0/24 -j DROP
> $IPT -A FORWARD -s 192.168.1.0/24 -d 207.46.108.0/24 -j DROP
> $IPT -A FORWARD -s 192.168.1.0/24 -d 207.46.106.0/24 -j DROP
> 
> Porém meus hosts continuam conseguindo fazer login e usar o MSN
> Messenger. O que mais seria necessário para bloquear essa m....? :-)
> 
> Abraços!
> 
> 

-- 

"O universo é binário: Noite e dia, frio e calor, expande e contrai...
Portanto, Deus é um imenso computador. E vai ser hackeado qualquer dia
destes!"

"... E o Brasil, só resolve formatando!"

---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a