Essa é brava, quero ver quem consegue me ajudar :)

Pessoal recentemente recebi a noticia que um de meus usuários estava acessando seu webmail, coisa que aqui na rede é proibido. Olha que coisa.

Acesse o site www.haas.berkeley.edu/ no menu do lado esquerdo no final da pagina, clique em Web Mail. Aqui na minha empresa eu barro tudo que tenha nome mail, webmail essas coisas. Voltando .. logo ele barrou essas pagina.

https://haas.berkeley.edu:9100/

Agora se eu apagar o numero 9100 e ficando assim:

https://haas.berkeley.edu:/

Eu consigo acessar o site, acrdito que seja rpc sobre http, aquela solução tipo Exchange da Microsoft.

Alguém sabe como posso barrar isso ?

Obrigado

bloqueia o IP, ou use o squid pra bloquear...
dificil essa hein... nunca tinha visto isso ..hehe :)
:(6)

Bloqueie o https://haas.berkeley.edu por inteiro.

GrayFox senti um pouco de ironia na sua resposta, por isso vou tentar responder de forma educada.

Se fosse para bloquear pelo IP ou nome não faria este tópico.

Pela sua resposta então todo mundo que usar "rpc over http" para permitir que seus clientes acessem o e-mail de casa vou ter que bloquear o site ? Ótima idéia hein ... vou criar um site para divulgar essa lista porque vai ter mais de 250.000 nomes / ip de sites. aff tem pessoas que se julgam os espertões.

Pessoal desculpem, talvez não tenha explicado direito o que desejo, gostaria de bloquear no firewall isso, mas não pelo IP ou nome e sim pelos pacotes que passam usando "rpc over http". Obrigado

fera sou novato no mundo linux mas se vc bloquear a porta 9100, nao resolve aki eu nao consigo acessar essa pagina, e a porta 9100 ta bloqueada, se eu estou falando besteira me desculpe. falow

Cara... quando voce chama uma URL no browser ele so tem 2 opcoes, basicamente, pra transferir HTTP ou ele usa HTTP ou usa HTTPS

Citação:

---

Postado originalmente por Anonymous

GrayFox senti um pouco de ironia na sua resposta, por isso vou tentar responder de forma educada.

Se fosse para bloquear pelo IP ou nome não faria este tópico.

Pela sua resposta então todo mundo que usar "rpc over http" para permitir que seus clientes acessem o e-mail de casa vou ter que bloquear o site ? Ótima idéia hein ... vou criar um site para divulgar essa lista porque vai ter mais de 250.000 nomes / ip de sites. aff tem pessoas que se julgam os espertões.

Pessoal desculpem, talvez não tenha explicado direito o que desejo, gostaria de bloquear no firewall isso, mas não pelo IP ou nome e sim pelos pacotes que passam usando "rpc over http". Obrigado

---

Bloquear o site inteiro se não é possível bloquear apenas alguns serviços é a política de grandes empresas.

Tem coisas que você não pode controlar a sua rede. Se no site (creio que esse é o caso), tiver um redirecionamento de porta configurado no servidor, o seu firewall não irá conseguir bloquear isso (pois trata-se de uma manobra no servidor remoto).

A única saída e bloquear o site todo, por mais desnecessário que isso possa parecer.