uma das medidas é bloquear tudo e liberar o necessário.
libera msn, banco, e assim por diante.
Versão Imprimível
uma das medidas é bloquear tudo e liberar o necessário.
libera msn, banco, e assim por diante.
Utilize a regra de bloqueio da porta 443 atraves de mangle. Por que ?
Devido a regras mangle serem todas executadas, ou seja, se bloqueou o pacote na primeira regra mas ele se encaixar na regra seguinte, ficara valendo a regra seguinte.
regra 1 : bloqueie a porta 443
regra 2 : Através de layer 7 libere o msn
regra 3 : Nas demais regras libere os sites https que necessita, ou blocos IP's dos bancos, por exemplo.
O grande problema disto é que tera que estar sempre atualizando as regras para acesso a https.