Как запилить skype?

прикрой udp с высоких портов на высокие.
там прилодений человеческих нет.

Перевести его в отдельную группу, и iptables-ом дропать всё сетевое от этой группы?

И да, не "запилить", а "выпилить"! :-)

>прикрой udp с высоких портов на высокие.

Тоже чтот не помогает..

>Перевести его в отдельную группу, и iptables-ом дропать всё сетевое от этой группы?

Кого добавить? По какому критерию?

а как ты делаешь?

Да вообще запретил udp-порты наружу/внутрь выше 1000, независимо от исходящего порта

Гугл говорит:

Look in SKYPE-->Tools--Options-->Connections-->See Incoming port number
Port 80 + 443

В общем все плохо...

странно
скайп использует именно эти порты

Сам скайп говорит 23399 порт

А может такое быть, что получается выйти через уже подключившихся в локалке негодяев? Ну типа проделали себе канал до блокировки.

пускать skype под пользователем skype и выпиливать пакеты по owner ?

>пускать skype под пользователем skype и выпиливать пакеты по owner ?

Мне ж не самого себя отлавливать надо

похоже, что это можно решить только рейдом на пользовательские компьютеры...

Да вообще с перекрытием вообще UDP он работает. И tcpdump показывает, что есть и tcp-пакеты на всяко-разные порты.

вон че люди пишут
http://praia-vermelha.blogspot.com/2007/02/how-to-block-skype-traffic-with-on...

Это вычислит только UDP-траффик, layer7-filter по тому же шаблону его детектит. Так можно только выявлять скайперов, но не блокировать.
Как я понял, этому трояну достаточно любого открытого порта, даже завернутого на прокси :(
Как быть?

вот тут
http://www1.cs.columbia.edu/~library/TR-repository/reports/reports-2004/cucs-...
дается подробное описание протокола, этого должно быть достаточно чтобы заблочить.

2004 год...

вам не угодишь )
тыб попробовал хоть...

>http://www.intimshop.ru/cat130.html

купи одну из этих штук и иди к пользователю :)

технически никак

> Перекрыть все порты и оставить толко прокси возможности нет.

А что мешает?

Локальный кэширующий dns, 80 порт заворачивается на прозрачный прокси, пропускаются pop, smtp и что ещё может понадобиться, остальное режется. Не остановит?

skype замечательно работает через прокси, а тот же 443 порт прозрачно не завернешь.

Гхм.. Я, конечно, отстал от жизни, но как на счет старой дедовской блокировки хостов? Я имею в виду скайповских серверов. Вроде как он еще не настолько р2р, чтобы без них работать...

разве скайпу обязателен прямой маршрут для связи с центральным сервером?

а что если просто сбрасывать соединения, которые по продолжительности привышают 2-3 минуты, секунд на 10 так...

При чем тут маршрут, если блочится конечный хост?

>Гхм.. Я, конечно, отстал от жизни, но как на счет старой дедовской блокировки хостов? Я имею в виду скайповских серверов. Вроде как он еще не настолько р2р, чтобы без них работать...

Думаю такое возможно, у них централизована авторизация. Можно попробовать заблочить сервер авторизации.

Когда-то (давненько делал) помогала блокировка доступа к URL, содержащим IP в URL(типа http://192.168.2.20) в squid, типа такого:
(^|\:\/\/)\d+\.\d+\.\d+\.\d+
Ну и в самом сквиде выставить только то, что нужно (http, https, ftp etc).
А на роутере закрыть всем все :)

> А может такое быть, что получается выйти через уже подключившихся в локалке негодяев? Ну типа проделали себе канал до блокировки.

В общем-то примерно так и происходит. У нас на работе неплохо Скайп лочится, но как только админ сам подключается к Скайпу, то все пользователи сети сразу же получают доступ и их уже не скинуть.

Попробуй действительно рубануть всем подключение к Сети на пару секунд, чтобы подключение упало. Глядишь, поможет.