Newsgroup: it.comp.sicurezza.varie
Titolo: Firewall: Bloccare la connessione ad alcuni IP

Buongiorno a tutti
Mi stanno arrivando delle Email di spam che scaricano dall'IP 61.252.159.35
un immagine e ho la convinzione che loro traccino queste richieste per
verificare la lettura delle Email.
In azienda ho installato come firewall smoothwall 1.0 e volevo bloccare
queste richieste. In altri casi ho risolto modificando il file Host e
facendo puntare il dominio in questione a 127.0.0.1, ma penso che essendo
direttamente un IP, senza quindi la necessità della risoluzione dns, il
gioco non funzioni.
Mi sapreste dare qualche suggerimento su dove intervenire per bloccare
queste connessioni?
Non credo di essere OT (d'accordo che il problema è lo spam, ma la richiesta
parla della configurazione di un firewall...)...mm.. o no? ;)
Ciao e grazie
Matteo

 verificare la lettura delle Email.
e bloccare il caricamento delle immagini remote nel client email?
con Mozilla si puo' fare.
ciao
-- 
..il corretto funzionamento di un pc Acer e' frutto di un ideale
connubio tra hard ware e soft ware, pertanto non si consiglia il cambio
  del sistema operativo preistallato.
IBM: "e' illegale vendere un notebook senza sistema operativo"

 con Mozilla si puo' fare.
Sarebbe sicuramente fattibile, ma pensare di cambiare le abitudini a tutti i
colleghi, cambiandogli il programma di posta elettronica non mi entusiasma.
In questi casi preferisco di granlunga qualcosa di centralizzato, piuttosto
che tante pezze nella periferia. Certo che l'ideale è mettere le pezze &
tutalarsi a livello centrale...
Ciao e grazie per la risposta
Matteo

 tutalarsi a livello centrale...
non so cosa usi come firewall, ma potresti pensare a qualcosa
come dansguardian


 come dansguardian
uso smoothwall 1.0 e fin'ora ho investito molto tempo ad conoscerlo e
impostare regoline per bloccare certi url (da squid)... preferirei rimanere
su questo prodotto ;)
Però una buona occhiata a dansguardian la do volentieri
Ciao
Matteo

 gioco non funzioni.
Beh, HOSTS funziona solo per i nomi, per gli indirizzi basterebbe
modificare la routing table e/o aggiungere qualche filtro al firewall
in modo da bloccare le connex da/per quell'IP, detto questo, se
hai un server di posta potresti anche utilizzare uno spam filter del
tipo 
http://assp.sourceforge.net/
 se invece usi un server di posta
esterno puoi sempre usare un s/w da installare sui clients come
ad esempio 
http://popfile.sourceforge.net
 oppure, se ti serve solo
per windows, 
http://www.keir.net/k9.html
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

 queste connessioni?
usa squid settato non come transparent proxy, oppure killa a livello di
ipchains (ipchains -A INPUT -i tuainterfacciaverde -d ipdicuiprima -j
REJECT)
piu'o meno.
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
- Per Berlusconi un'affascinante sfida quella dell'Europa   -
- Gli si apre tutto un altro mondo da insultare (ellekappa) -

 queste richieste.
iptables -A INPUT -s 61.252.159.35 -j REJECT
iptables -A OUTPUT -s 61.252.159.35 -j REJECT
iptables -A FORWARD -s 61.252.159.35 -j REJECT
route add -host 61.252.159.35 reject
...
-- 
a torino siamo piu' fighi: i nostri cantieri sono eventi culturali, mica
dei semplici buchi polverosi da cui esce un rumore assordante!
http://www.comune.torino.it/cantieri/manuale/index.htm

 ...
/me aggiusta un po' i -s e -d :P


 gioco non funzioni.
Penso che adotterò la soluzione proposta da HappyCactus e da Barbun.
Grazie mille, mi butto sulla documentazione per imparare meglio il
funzionamento di ipchain/iptables.
Ciao
Matteo


Non è fattibile configurare i MUA per evitare che scarichino immagini da
internet ?
(in netscape/mozilla nelle preferences c'è una check box che dice
'Do not load remote images in Mail & Newsgroups messages')
Ciao

 /me aggiusta un po' i -s e -d :P
a momenti ho qualche problema... la versione 1.0 di smoothwall usa un linux
kernel 2.2.25 e quindi ha ipchains al posto di iptables... in questo caso
dove dovrei mettere le mani?
Grazie
Matteo

 dove dovrei mettere le mani?
ho provato queste due regole (derivando dai tuoi suggerimenti e a una
navigata su internet - in smoothwall non ci sono le pagine man...):
ipchains -A input -s 
0.0.0.0/0
 -d 
61.252.159.35/0
 -j deny
route add -host 61.252.159.35 reject
e provando da un client l'url che scaricava la foto porno
http://61.252.159.35/df/mb1.html
mi risponde smoothwall con "101) Network is unreachable"
Pensi che sia sufficiente la regola?
ciao e grazie
Matteo

 Pensi che sia sufficiente la regola?
si, ora puoi pensare a raffinatezze tipo redirezioni su pagine con errori
("sito bloccato per...")
