LINUX.ORG.RU
ФорумAdmin

блокировка icq


0

0

такая проблема: надо заблокировать локальный юзеров от возможности болтать по icq в инете, сеть устроена так, что запретить весь трафик, а затем разрешить по определенным службам - нельзя, нарушается взаимодействие между серверами в локалке, блокировать по порту через iptables - непонятно какой порт блокировать, тк на клиентах icq порты разные могут быть, как быть ? был бы благодарен за совет ...

anonymous

Re: блокировка icq

в hosts пропиши аськины сервера на 127.0.0.1 и все а порт у аськи надо блокировать 5190 в сторону сервера

anonymous ()
Ответ на: Re: блокировка icq от anonymous

Re: Re: блокировка icq

гы.........5190 эт по деваулту стоит............ можно и другой порт поставить :)))) Самое надежное, это забанить все сети icq в дени :))

anonymous ()

Re: блокировка icq

здравствуйте, парни )))
я тут недавно задавал вопрос по этоме жу поводу, в ответ получил лишь пространственные рассуждения о том стоит ли делать людям плохо... ;-)

ну, вобщем-то, людям я все-таки плохо сделал - зарубил аську )))

итак:
iptables
не могу понять фразу "сеть устроена так, что запретить весь трафик, а затем разрешить по определенным службам - нельзя, нарушается взаимодействие между серверами в локалке" ну да ладно - речь не об этом...
правила iptables нужно создавать жестко (иначе, на хрен нам такой файервол?), то есть - если открываете (форвардите) какой-нить порт для выхода наружу, обязательно указывайте к какому хосту, с какого и через какой интерфейс (если их много, этих интерфейсов), если вы хоть какой-нибудь порт в инет откроете без указания для какого хоста - аська пролезет )
в принцыпе, если аська вам не нужна совсем, то можно перекомпилить сурскод на предмет отключения следующих модулей: ip_conntrack_irc и ip_nat_irc

squid
тут я прописал запрет dstdom_regex на icq.com и messaging.aol.com

асечники обламались...

anonymous ()
Ответ на: Re: Re: блокировка icq от fagot

Re: Re: Re: блокировка icq

с вопросом fagot'a согласен...
и объясняю всем одно и тоже - я всего лишь исполнитель, сказали - сделал ;-(

anonymous ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.