Newsgroup: it.comp.os.linux.iniziare
Titolo: Bloccare P2P

Ciao,
  in azienda ho qualcuno che ha la brutta abitudine di scaricare mp3 ed
altro.
Ho un piccolo serverino linux con ipchains che vorrei utilizzare per
bloccare WinMx, Kazaa, Grockster, Gnutella, ... .
Qualcuno mi da una dritta?
Grazie 1000

pippo wrote:

Fai uscire su internet i browser solo attraverso un proxy, la posta 
attraverso un server locale pop/smtp, e togli il gateway dalle macchine...
poi spargi la voce che tutto quello che viene fatto su internet è monitorato 
e registrato..., non farà più niente nessuno...:))
in compenso ti troverai la portiera della macchina rigata..:)))

 in compenso ti troverai la portiera della macchina rigata..:)))
ROTFL :DDD
cmq si, quella e' la soluzione piu' "serracinesca", senno' potresti 
chiudere tutto e lasciare aperti solo i servizi necessari, ma cosi' 
potrebbero andare di tunneling. Dipende da che tipo di utente hai sotto 
(argh..che brutta figura :D )..ma e' buona norma prevedere sempre il 
peggio, quindi "pippo", segui la soluzione fornita da Alessandro
-- 
il Vide - ICQ# 5301833
IAMM - it.arti.musica.metal 
http://www.heavy-metal.it
Tessera #8 "Tira Clarenzo e m' illumino d' immenzo"

 in compenso ti troverai la portiera della macchina rigata..:)))
Non posso visto che il gateway non posso rimuoverlo a causa di una VPN
attiva.
Pensavo che potessi bloccare il traffico con ipchains.
Ciao

 potrebbero andare di tunneling.
Vero ma le funzioni di tunneling sono già uno step in più per i miei utenti.
Avergli detto che tutto il traffico è monitorato non basta e anche se
riprendi qualcuno il problema si ripresenta dopo qualche giorno.
Ciao

 
Visto l'altro problema allora si, puoi bloccare tutto e aprire solo quello 
che ti serve. Il punto e' che a memoria (e soprattutto per ipchains) non lo 
so, per cui ti consiglio di guardare nei post vecchi di 
it.comp.os.linux.sys, troverai sicuramente la soluzione.



Sicuramente non sarà elegante ma fa al caso mio
Ciao
ipchains -A input  -p tcp -s 
0.0.0.0/0
 --dport 411 -l -j DENY
ipchains -A output -p tcp -s 
0.0.0.0/0
 --dport 411 -l -j DENY
ipchains -A input  -p udp -s 
0.0.0.0/0
 --dport 411 -l -j DENY
ipchains -A output -p udp -s 
0.0.0.0/0
 --dport 411 -l -j DENY
ipchains -A input  -p tcp -s 
0.0.0.0/0
 --dport 412 -l -j DENY
ipchains -A output -p tcp -s 
0.0.0.0/0
 --dport 412 -l -j DENY
ipchains -A input  -p udp -s 
0.0.0.0/0
 --dport 412 -l -j DENY
ipchains -A output -p udp -s 
0.0.0.0/0
 --dport 412 -l -j DENY
ipchains -A input  -p tcp -s 
0.0.0.0/0
 --dport 1214 -l -j DENY
ipchains -A output -p tcp -s 
0.0.0.0/0
 --dport 1214 -l -j DENY
ipchains -A input  -p udp -s 
0.0.0.0/0
 --dport 1214 -l -j DENY
ipchains -A output -p udp -s 
0.0.0.0/0
 --dport 1214 -l -j DENY
ipchains -A input  -p tcp -s 
0.0.0.0/0
 --dport 6699 -l -j DENY
ipchains -A output -p tcp -s 
0.0.0.0/0
 --dport 6699 -l -j DENY
ipchains -A input  -p udp -s 
0.0.0.0/0
 --dport 6699 -l -j DENY
ipchains -A output -p udp -s 
0.0.0.0/0
 --dport 6699 -l -j DENY
ipchains -A input  -p tcp -s 
0.0.0.0/0
 --dport 6346:6347 -l -j DENY
ipchains -A output -p tcp -s 
0.0.0.0/0
 --dport 6346:6347 -l -j DENY
ipchains -A input  -p udp -s 
0.0.0.0/0
 --dport 6346:6347 -l -j DENY
ipchains -A output -p udp -s 
0.0.0.0/0
 --dport 6346:6347 -l -j DENY
ipchains -A input  -p tcp -s 
0.0.0.0/0
 --dport 8888:8889 -l -j DENY
ipchains -A output -p tcp -s 
0.0.0.0/0
 --dport 8888:8889 -l -j DENY
ipchains -A input  -p udp -s 
0.0.0.0/0
 --dport 8888:8889 -l -j DENY
ipchains -A output -p udp -s 
0.0.0.0/0
 --dport 8888:8889 -l -j DENY

 ipchains -A input  -p tcp -s 
0.0.0.0/0
 --dport 411 -l -j DENY
E' solo un palliativo, credo che la maggior parte dei client possa usare
una qualunque porta a scelta. Per come la vedo io l'unica via e'
consentire il traffico solo attraverso un proxy. Che servizi devi
rendere disponibili ai client?
Ciao
  Andrea
-- 
 
www.linux.it
                           ->       Il punto di partenza
 
www.google.com/advanced_group_search
   ->       La risposta alle tue domande
 
www.nic.it/NA/netiquette.txt
           ->       Comportarsi bene in rete
 
www.google.com
                         ->       Se ancora non hai trovato

 rendere disponibili ai client?
Vero ma gli utenti che ho non sono così aggiornati e scaltri.
Una soluzione è quella di negare tutto e abilitare quello necessario. Può
essere una buona scelta?
Ciao

 essere una buona scelta?
Direi che e' la cosa migliore da fare.
Ciao
  Andrea
-- 
Sognatore e' un uomo coi piedi saldamente ancorati sulle nuvole