Newsgroup: it.comp.os.linux.sys
Titolo: [Iptables] impedire l'uso di MSN Messenger ad alcuni client

Ciao a tutti,
rieccomi a "rompere" con le mie domande.
Finalmente sono riuscito a scrivere "discretamente" il mio script per le
regole da mettere in iptables.
Ora volevo implementare una regola di FORWARD [OUTPUT dalle macchine client
non fa nulla (forse č anche ovvio)] del tipo
iptables -A FORWARD -d MSN Messenger -j blacklist #appendo la regola in una
chain chiamata blacklist
ma non so come sostituire MSN Messenger (indirizzi ecc ecc) e se occorre o
meno specificare anche una o piů porte.
Grazie a tutti
--
LukeNukem


bah..se vuoi bloccare il messenger (ma non vedo il motivo...non sarai un pò
paranoico?) blocca la porta 1863!
Ciao
Alessandro

 paranoico?) blocca la porta 1863!
Paranoico o no, se poi la gente invece di lavorare chatta........prevenire è
meglio che curare no!?
Cmq grazie per la dritta
--
LukeNukem

 Cmq grazie per la dritta
E allora leggiti questo anti-cazzeggio
http://www.infosecuritymag.com/articles/february01/cover.shtml
Max

 Temo che tu debba bloccare *tante* porte, allora.
Ok ok.....
Grazie a tutti per le "risposte"
--
LukeNukem

paranoico?) blocca la porta 1863!
Non serve a nulla, l'ultima versione usa http.
Sul mio firewall (non linux) lo blocco facendo un parse dell'url e
segando tutte le connessioni che contengono .*gateway.dll\?Action (e'
una parte dell'url che a Messanger per collegarsi.)
Ciao
-- 
Francesco


esatto...lo blocchi facilmente....in piů preciso che la versione 'nuova'ě
che dici tu NON č windows messnger bensě MSM Messenger....mi sembra la
versione 5.
Ciao
Alessandro

Allora non si potrebbe fare la stessa cosa che so, con Squid?
Certo che si ;-)
Ciao
-- 
Francesco

 una parte dell'url che a Messanger per collegarsi.)
A titolo informativo si può fare anche con linux con una patch di patch-o
matic sul sito di netfilter.
Mi pare si chiami ipt_strings o qualcosa di simile.
Max


a ri-esatto :-) non uso quella feature, ma avevo letto nella doc che si puņ
fare (patch-o-matic lo uso per il supporto h323)
Ciao
Alessandro

versione 5.
Infatti nel post originale si parla di MSN Messanger :-)
Ciao
-- 
Francesco


ok..come si dice a Roma...ho cannato :-)...però rimane il fatto che per me è
assurdo bloccare anche il messenger....al massino si chatta con una cerchia
ristrettissima di utenti...il più delle volte si usa per controllare che la
moglie o la fidanzata sia connessa....e se comunque non si è connessi
direttamente non si può neanche usare la funzionalità di netmeeting...a meno
di non installare un supporto per h323 sul proxy-firewall ecc...io
bloccherei piuttosto mp3 e affini....almeno li c'è la scusa che saturano la
banda
Ciao
Alessandro

banda
Io invece sono un po' stronzo e invece di bloccare mp3 e affini,
blocco tutto e poi apro solo quello che gli serve, vale a dire posta e
web ;-)
Ciao
-- 
Francesco


Mah...punti di vista.....una volta facevo lo stesso, poi ho constatato che
il 'blindare' completamente un utente comportava un maggior lavoro nel
monitorarli poichè questi cercavano in tutti i modi di bypassare il sistema,
installando applicativi , montando masterizzatori ecc... il mio è un caso un
pò particolare dato che sono tutti  utenti...diciamo sopra la media, per
esempio bloccai winMX e morpheus, e trovai degli utenti che mi utilizzavano
Limewire(applicazione java multipiattaforma che utilizza http per scambiare
dati) e di nuovo a bloccare anche quello..poi negai  la possibilità di
installare qualsiasi cosa sul client (bloccando le parole setup, install
ecc...) , uno di loro rinominava tutti gli eseguibili bypassando.....bloccai
il messenger, e mi accorsi che intallarono quello di yahoo, feci delle VPN
sul cisco per bloccare a monte ogni problema....allora uno installò un
'bellissimo programmino' di cui non divulgo il nome...che si pone come
default gateway al posto dei switch cisco lavorando sui mac-address ecc...
risultato....praticamente mi aveva eluso tutte le vpn e, come se non
bastasse, mi controllava qualsiasi pacchetto che viaggiava in lan....levai
ogni privilegio agli utenti e questi riavviavano i sistemi modificando le
proprietà di lettura-scrittura sul modulo di identificazione e policy di
windows 2000..... e via così!
Ciao
Alessandro

 monitorarli poichè questi cercavano in tutti i modi di bypassare il sistema,
Una bella circolare interna "chi verra` sorpreso con installato software
non approvato dalla direzione sara` multato in busta paga di Euro
100.00 per ogni infrazione" :P
Bye.


C'è già, anche se non così alta.....comunque la discussione era per il
concetto....a questo punto si potrebbe applicare la stessa circolare al
messenger se bastasse a risolvere!...e poi dipende da come è strutturata la
Intranet :-)
Ciao
Alessandro
P.S.: Non rispondo più a questo thread, non per puntiglio, ma siamo andati
un pò fuori tema....dal bloccare un servizio siamo quasi arrivati alla legge
sul taglione :-)

http://www.comserver.net
http://www.comserver.net/DedicatedServer_priceCalculation.asp