Bom povo, fiquei muito contente com o l7-filter e resolvi fazer um artigo pra instalar ele e realmente bloquear as coisas, jah que iptables e squid sozinhos não dao conta de bloquear tudo:
https://under-linux.org/noticia4799.html
Versão Imprimível
Bom povo, fiquei muito contente com o l7-filter e resolvi fazer um artigo pra instalar ele e realmente bloquear as coisas, jah que iptables e squid sozinhos não dao conta de bloquear tudo:
https://under-linux.org/noticia4799.html
bixo, tu é muito kbeção, já fez a parada?????
Kralho........
jah :P
adoro ficar brincando com essas coisas.... ai se eu trabalhasse como pesquisador :crazy:
mais ae ... essa patch ou esse layer 7 " como dizem " trabalha na camada 7 , ele blokeia todo acesso ao msn , tipo iloveim e um site no kal vc consegue acessar o msn ... algo assim em geral ?
tudo, pq ele bloqueia pelo conteudo do pacote e nao pelo site ou porta, claro q sempre se da um jeitinho de burlar qq coisa, mas nesse caso vai exigir um certo conhecimento da pessoa, e isso eh uma coisa q usuario(e mtos admin) naum tem :P
opa essa eu vo testar :D
:D
então kra posta ai pra nois vee hehehe
o link ta na primeira msg :toim:
Aew,
boa essa.
Flws
Ele so bloqueia? Nao faz limitacao de velocidade nesses protocolos?
FAZ, se vc leu o artigo ele fala q o proposito principal do l7 eh justamente trabalhar com controle de banda, e nao de bloquear, eu q inventei isso de usar pra bloqueio :P
amigos, alguém será que pode me dar uma mão com esse trem????
apliquei o patch do l7filter-1.4 ao kernel 2.4.30
apliquei o patch ao iptables
quando faço a regra carrega normal,
fiz na tabela mangle na chain PREROUTING .
Meu firewall é de policy drop , e uso state full .
agradeço .
opa, vc tb pode tentar adicionar uma regra no squid bloqueando:
gateway.dll
:good:
opa, vc tb pode tentar adicionar uma regra no squid bloqueando:
gateway.dll
:good:
Colega cachiolli, vocês quis dizer que apenas com o squid , consegue bloquear ou eu não entendi muito bem ?
bem, eu analizei durante algum tempo o comportamento do msn usando o ethereal..Citação:
Postado originalmente por josemars
vi que qdo vc bloqueia uma porta ele tenta em outra, e por aí vai...
mas vi também que ele anviava uma string utilizando uma URL + gateway.dll + parametros
então eu fiz uma regra no squid bloqueando "gateway.dll?"
mas lembrando que quando fiz isso não existia o msn 7, talvez ele ja tenha mudado o metodo de autenticação
:?
pessoal, gostaria de saber se deu certo
:)
se vc se refere a botar o gateway.dll nosquid, isso nao resolve nao, tem mais coisa pra mexer
Ola,
to chegando 1/2 atrasado no assunto mas......
tambem instalei o l7-filter tudo belezinha.
usei as seguintes regras para ver se barrava o MSN:
$ipt -A FORWARD -m layer7 --l7proto msnmessenger -d $interna -j DROP
$ipt -A FORWARD -m layer7 --l7proto msnmessenger -s $interna -j DROP
e nao deu certo, alguem tem alguma dica?
estou barrando o msn pelas portas por enquanto.
vc fez isso aki:
https://under-linux.org/noticia4799.html ????
qual kernel? qual iptables?
desculpe,
kernel-2.6.11
iptables-1.3.1
[]'s
Ultra7
As vezes eh por isso que vcs ficam sem resposta :toim:
como eh q vc fez pra instalar? seguiu meu artigo? ou fez nao mao? nao da erro qdo vc aplica as regras? nao tem nada nos logs?
Segui em sua maior parte o artigo, so na parte dos protocolos que usei o make install pra ele criar sozinho a estrutura de resto nao deu nenhum erro.
Chain FORWARD (policy ACCEPT)
target prot opt source destination
DROP all -- anywhere 192.168.113.0/24 LAYER7 l7proto msnmessenger
DROP all -- 192.168.113.0/24 anywhere LAYER7 l7proto msnmessenger
mas, nao barra o msn.
[]'s
Pessoal, alguem ai dessa comunidade pode me dar uma mao
tah compilado esse l7-filter
no kernel 2.4.30
iptables com patch aplicado, nenhum erro ao carregas as regras
e n barra transferencia de arquivo por messenger? alguem ai ja conseguiu barrar?
tem uma outra solucao?
agradeço
Olá sk,
tambem estou com esse problema.....
como estao suas regras no iptables?
E a tabela de estado de conexao? emcima? embaixo?
to achando que pode ser alguma coisa com relacao as regras do iptables...(porque nao há mensagem de erro algum)
[]'s
Ultra7
:( :cry: :(6) :roll: :evil: :clap: :(l) :twisted: :@: :good: :help:Citação:
Postado originalmente por Visitante
:o :( :) :D :help: :help: :help: :help: :(6) :@:
no msn7 esta regra nao funcionaCitação:
Postado originalmente por josemars
Sres,
apos alguns testes cheguei a algumas conclusoes:
o msn versao 7 ainda nao é barrado o msn-filetransfer pelo l7-filter
versoes anteriores e amsn(linux) barra tudo certinho...
gostaria de saber se alguem testou a opcao de file_types, tipo barrar
extensoes .exe ?
[]'s
Ultra7