Versão Imprimível
Pessoal
Estou tento problema de acesso a webmessenger e a orkut na minha rede. Cada dia aparece um site diferente que engana o controle de acesso e permite o acesso dos usuarios a estas aplicaçoes.
Alguem conhece algum destes links para que eu posso bloquealos.
Eu solucionei esse problema da seguinte maneira utilizando IPTABLES
/usr/sbin/iptables -t nat -A PREROUTING -d www.orkut.com -p tcp --dport 443 -j DROP
/usr/sbin/iptables -t nat -A PREROUTING -d orkut.com -p tcp --dport 443 -j DROP
/usr/sbin/iptables -t nat -A PREROUTING -d images.orkut.com -p tcp --dport 443 -j DROP
e para bloquear o webmessenter uso o seguinte...
/usr/sbin/iptables -t nat -A PREROUTING -d webmessenger.msn.com -j DROP
Caro colega,
Se vc usar o proxy autenticado, bloquear o prerouting não irá resolver.
Enviei uma lista de 900 servidores proxies que montei no decorrer do tempo para seu e-mail.
Espero ter ajudado.
Abraço
manda pra mim :)Citação:
Postado originalmente por netosdr
linux.fabricio at gmail.com
Opa, manda pro meu também e posta no Fórum Proxy/NAT/Firewall como fixo.
xstefanox (ROCAMBOLE) gmail dot com
Tb quero: tecnologia at fucape dot br
E-mails enviados, vou postar como fixo na categoria Proxy/NAT.
Desculpe a ignorância, eu não achei a opção de fixo na postagem,
como devo proceder?
husahuasuhsahusauhsaCitação:
Postado originalmente por xstefanox
rocambole foi foda
Valeu pela Dica..
Seria legal encontrar um forma de disponibilizar esta lista onde todos podessen colaborar adicionando informaçoes sobre o assunto. Desta forma termos um documento sempre atualizado.
Gostaria de receber tb esta relacaoCitação:
Postado originalmente por netosdr
Obrigado
O colega pode mandar no meu e-mail tb?
[email protected]
Obrigado
Leonardo
Fala moçada,
Segue listas para bloqueio no squid, visando facilitar a vida dos colegas.
http://www.moduloinformatica.eti.br/...ista_proxy.txt
http://www.moduloinformatica.eti.br/...ta_spyware.txt
http://www.moduloinformatica.eti.br/...lista_sexo.txt
Espero ter ajudado.
Abraços.
As listas são sem comentários... excelentes!
Voltando ao início, o bloqueio ao Orkut funciona, mas o bloqueio ao MSN não. Consegui alguma coisa inserindo webmessenger.msn.com, bloqueando pelo Squid.
Reinaldo
Muito bom!Citação:
Postado originalmente por netosdr
Amigo, valeu mesmo .............. !!!
Obrigadaço ..... 8-)
Quanto ao msn o colega marcospaulo mandou uma sugestão que ainda não pude testar: bloquear os ranges de ips de 207.68.178.61 a 207.68.207.255 e 65.52.0.0 a 65.55.255.255.
Outra dica que encontrei foi acessar os seguintes sites:
www.publicproxyservers.com e http://www.atomintersoft.com/product.../proxy-list/80 para manter atualizada a lista do colega netosdr.
Dêem uma olhada nos tópicos:
under-linux.org/forum8-topic,22129.0.html e under-linux.org/topic,19640.15.html
Tirando a disputa admin x user - ou até com ela - tem uma saída interessante para o usuário burlar a segurança de rede.
badfile
Grande colaboração colega badfile,
Vou incluir esses proxies transparantes tb na lista.
Abraço.
Citação:
Postado originalmente por A-Marcio
Colega A-Marcio,
para o orkut tem uma dica eficaz do neonx aqui nesse post mesmo, mas quanto ao msn, webmessenger, etc., tenho pesquisado e pelo que os colegas falam somente com o Layer7, acho que tem outro o IPP2, aplicativo que filltra protocolos. Ainda não usei, mas o caminho é esse mesmo.
Dá uma boa pesquisada e creio que você vai chegar à mesma conclusão.