Newsgroup: it.comp.os.linux.sys
Titolo: Ipchains/Iptable

Caio Rabazzi...
è possibile bloccare tutti i domini di spoedizione che al loro interno
abbiano una parola parrticolare ad esempio
ipchains -A INPUT -s *sex* -d 0/0 -p tcp -REJECT
se no è possibile bloccare siti di questo tipo?
GRAZIE !!
Natra

"Natra" <na...@libero.itXXX> ha scritto nel messaggio
news:gOSe8.30405$v7.11...@twister1.libero.it...
| Caio Rabazzi...
| è possibile bloccare tutti i domini di spoedizione che al loro interno
| abbiano una parola parrticolare ad esempio
direi squid.
idem per le eventuali porte da chiudere dal post di prima.
P.S.
io sono newbie quindi potrei sbagliare.
--
[ Penguin At Work ]
-> 
http://web.tiscali.it/penguinatwork/
-> aka Fustino Di Dixan while working

 ipchains -A INPUT -s *sex* -d 0/0 -p tcp -REJECT
ma intendi per quanto riguarda le mail o la navigazione? Nel primo caso
devi far fare al tuo MTA (sia esso sendmail, Postfix, qmail) mentre nel
secondo caso la soluzione migliore e' un proxy tipo Squid.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *


Non capisco esattamente che cosa intendi, ma se intendi se ipchains (o 
iptables) può filtrare i pacchetti in funzione di un pattern matching in 
area dati, beh la risposta è no...
Comunque se ti interessa la cosa, ti consiglio di dare un'occhiata agli 
archivi di 
sikurezza.org
, se ne è parlato molto meno di un mese fa.
-- 
Emanuele "SKULL" Balla
--------------------------------------------------------------------
"How should I know if it works?  That's what beta testers are for.  I only
coded it."
(Attributed to Linus Torvalds, somewhere in a posting)

 area dati, beh la risposta č no...
Con iptables puoi. Lui, pero', mi sa che vuole impedire le connessioni
con nomi di dominio che contengono una certa stringa e non il traffico
che contiene la stringa nel payload dei pacchetti.
Per Natra: se spieghi esattamente quale e' il problema alla base della
richiesta si possono indicare soluzioni piu' precise (proxy http, mail
gateway, ecc.)
Fabio

 che contiene la stringa nel payload dei pacchetti.
Appunto per questo nelle risposte rientra il caso 2)


> Appunto per questo nelle risposte rientra il caso 2)
Cioe'? Mi sono perso qualche post?
Fabio





Ti ringrazio assai ma con autciuc espres mi sa che non mi serve un
tubo il Message-ID di un post che comunque non mi si e' scaricato.
Attendero' con pazienza che compaia su google e intanto installero'
sulle linuxbox qualcosa per leggere le news (ultimamente sono sempre
di piu' i messaggi che non vedo).
Fabio

| Ti ringrazio assai ma con autciuc espres mi sa che non mi serve un
| tubo il Message-ID di un post che comunque non mi si e' scaricato.
ehm... come dire... il 1° post che ha mandato lui su
questo thread non ti dice nulla?
Saluti


 secondo caso la soluzione migliore e' un proxy tipo Squid.
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-


 questo thread non ti dice nulla?
Se ti riferisci al primo post di thorin forse non hai colto che... non
lo vedo;) Sono andato a vederlo dopo su 
usenet.iol.it
. Di solito evito
di dare la stessa risposta gia' data da un altro nello stesso thread.
... e risparmiami facili ironie sul mio newsreader: lo uso perche' sono
masochista :P
Fabio

 ha scritto nel messaggio
news:xh4f8.35011$fa5.1...@twister2.libero.it...
|
| Se ti riferisci al primo post di thorin forse non hai colto che... non
| lo vedo;) Sono andato a vederlo dopo su 
usenet.iol.it
. Di solito evito
strano...
| ... e risparmiami facili ironie sul mio newsreader: lo uso perche' sono
| masochista :P
io invece perche' al lavoro mi e' consentito solo questo. :(


> strano...
L'ho scaricato verso le 14.30 insieme al tuo: circa 5 ore di ritardo. Mah!
A parte le ironie, non penso che sia colpa del newsreader. Purtroppo non
conosco abbastanza il mondo nntp per azzardare delle ipotesi.
Carino il sito.
Fabio

 ha scritto nel messaggio
news:Iz5f8.35463$fa5.1...@twister2.libero.it...
| Carino il sito.
grazie... attirato dal penguin*?
rimasto ciulato... non volevo, sorry.
buona serata


se no č possibile bloccare siti di questo tipo?
Nel pacchetto non ci sono i nomi degli host, ma solo gli IP.
Dovresti quindi cercare attraverso DNS tutti gli IP con la parola sex
all'interno e filtrare quegli IP.
Non e` praticabile perche` la lista sarebbe enorme e andrebbe
aggiornata. E` piu` facile per te obbligare gli utenti ad usare un proxy 
(magari impedendogli la connessione ai server web esterni) e utilizzare
come proxy il software junkbuster che esegue il filtraggio a livello di
nomi, e filtra anche espressioni regolari. 
In questo modo puoi anche fare si` che i tuoi utenti non siano annoiati
dai banner pubblicitari.
-- 
Memory is a prism through which yesterday's light is passed.
Massimo Lauria as Gargamella 
mailto: 
garga...@mclink.it