Snort - barrando o skype

2006-03-21 Thread Romulo Sousa
Boa tarde pessoal, Gostaria de saber se o snort barra o skype. Acontece que tenho um rede onde muitos usuários estão a utilizando para conexão com o skype. Isso tá gerando uma demanda muito grande de banda. Pelo que estou vendo, o iptables não resolve já que as portas que o skype utiliza são aleat

Re: Snort - barrando o skype

2006-03-21 Thread Márcio Luciano Donada
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Romulo Sousa wrote: > Boa tarde pessoal, > > Gostaria de saber se o snort barra o skype. Acontece que tenho um > rede onde muitos usuários estão a utilizando para conexão com o > skype. Isso tá gerando uma demanda muito grande de banda. Pelo que > esto

Re: Snort - barrando o skype

2006-03-21 Thread Fabiano Pires
O módulo de iptables "layer 7 filter" identifica o skype (segundo o próprio site - http://l7-filter.sf.net). Fabiano Em 21/03/06, Márcio Luciano Donada<[EMAIL PROTECTED]> escreveu: > -BEGIN PGP SIGNED MESSAGE- > Hash: SHA1 > > Romulo Sousa wrote: > > Boa tarde pessoal, > > > > Gostaria de

Re: Snort - barrando o skype

2006-03-23 Thread Felipe Figueiredo
do FAQ Q: How can I use l7-filter to redirect some of my traffic (to a proxy, etc.)? A: You pretty much can't, at least not in any straightforward way. L7-filter can't possibly identifiy what protocol a connection is using until it sees a packet with data in it. For TCP, this is the third packet,