+ Responder ao Tópico



  1. #1
    linuxfull
    Visitante

    Padrão bloqueando o acesso ao MSN

    e ai galera free...

    podem me dizer como posso estar bloqueando o acesso ao msn através do ipchains via firewall ou pelo squid....sei lá se da tb???

    Valeu...

    linuxfull

  2. #2
    Stefan_Luiz
    Visitante

    Padrão bloqueando o acesso ao MSN

    Sou iniciante no linux, mas estou lendo a respeito, pois tambem tenho o mesmo problema por aqui, tem um howto neste site, entitulado Bloqueando serviços p2p e messaging com iptables/ipchains.

    Usei as regras contidas neste documento, mas preciso abrir o msn para alguns usuários... Alguém poderia me auxiliar ???



  3. #3
    violinista
    Visitante

    Padrão bloqueando o acesso ao MSN

    Dêem uma olhada neste site ....

    http://www.brc.com.br/cgi-bin/pagina...upo=94&item=29

    Este site ensina como fazer isso no produto deles, mas é só fazer o mesmo com o iptables (ou ipchains, pra quem ainda usa ...)

    Qquer dúvida voltem aê ...

  4. #4
    Spelk
    Visitante

    Padrão bloqueando o acesso ao MSN

    Para bloquear o uso do messenger no iptables, colocar a seguinte regra:

    iptables -A FORWARD -o ip.placa.rede.externa -p tcp --dport 1863 -j DROP



  5. #5
    Mav3r1ck
    Visitante

    Padrão bloqueando o acesso ao MSN

    Olá Pessoal,

    Passei dias procurando uma maneira de barrar o MSN, mas fui descobrindo que não adiantava nada esse negócio de barrar portas e portas, pois ele sempre conectava, poderia ser pela porta 80, 3128, 1863....
    Mas felizmente consegui barrar a por... do MSN, para isso utilizei o squid com a seguinte acl:
    acl bloq_msn rep_mime_type ^application/x-msn-messenger$

    e cabô, ninguém mais da minha rede conecta no MSN. Apenas quem o chefe lebera.

    Espero ter ajudado,

    T+

    Mav3r1ck

  6. #6
    LenTu
    Visitante

    Padrão bloqueando o acesso ao MSN

    tipo to dando um chute no escuro pq nunka mexi com squid.... mas tipo...

    teu chefe ker q somente ele e a secretaria tenham acesso....

    tem algum parametro no squid q vc exclui IP's di determinada acl ?



  7. #7
    fmbraga
    Visitante

    Padrão bloqueando o acesso ao MSN

    Citação Postado originalmente por Mav3r1ck
    Olá Pessoal,

    Passei dias procurando uma maneira de barrar o MSN, mas fui descobrindo que não adiantava nada esse negócio de barrar portas e portas, pois ele sempre conectava, poderia ser pela porta 80, 3128, 1863....
    Mas felizmente consegui barrar a por... do MSN, para isso utilizei o squid com a seguinte acl:
    acl bloq_msn rep_mime_type ^application/x-msn-messenger$

    e cabô, ninguém mais da minha rede conecta no MSN. Apenas quem o chefe lebera.

    Espero ter ajudado,

    T+

    Mav3r1ck
    Voce poderia explicar melhor sua regra. Pois já tentei muito bloquear para alguns usuários e não consigo. Reanimei-me agora sabendo que vc conseguiu. Minha situação atual eh esta :
    possuo autenticação através do proxy_auth e pretendo bloquear somente para alguns usuários!!
    acl samba proxy_auth REQUIRED
    acl blockedsite ....
    acl sem_msn proxy_auth joao
    acl msn port 1863

    http_access deny blockedsite....
    http_access allow samba
    http_access deny sem_msn msn
    Dessa forma acredito que não estava conseguindo bloquear porque ele utiliza outra porta além da 1863. VcOnde poderia colocar essa sua acl para bloquear apenas para alguns usuários ??

  8. #8
    fmbraga
    Visitante

    Padrão bloqueando o acesso ao MSN

    nao consegui bloquear com essa sua acl



  9. #9
    Mav3r1ck
    Visitante

    Padrão bloqueando o acesso ao MSN

    Vamos lá,

    Pra começar eu criei um arquivo em "/etc/squid/lista_bloq_msn" definindo toda minha rede, ou seja, este será minha lista de ips bloqueados que não poderão acessar o MSN.
    Ex: 10.0.0.0/255.0.0.0
    Depois de ter criado a "lista_bloq_msn", preciso agora criar a lista com os ips liberados para o acesso ao MSN. Criei então o arquivo "/etc/squid/lista_lib_msn" que possui os ips liberados.
    Ex: 10.1.1.1
    10.1.1.2

    Já no squid.conf configurei da seguinte forma:
    ------------------
    acl bloq_msn rep_mime_type ^application/x-msn-messenger$
    acl rede_bloq src "/etc/squid/lista_bloq_msn"
    acl rede_lib src "/etc/squid/lista_lib_msn"

    http_access allow bloq_msn rede_lib
    http_access deny bloq_msn rede_bloq
    --------------------

    Pronto! Agora só irá acessar o MSN Messenger, o ip que estiver cadastrado no arquivo "/etc/squid/lista_lib_msn". O resto da minha rede estará bloqueada em "/etc/squid/lista_bloq_msn".

    Espero ter ajudado,

    Mav3r1ck

  10. #10
    LenTu
    Visitante

    Padrão bloqueando o acesso ao MSN

    vlw Mav3r1ck,

    com essa explicação ai ateh um leigo como eu consegue intender.....

    :lol:



  11. #11
    ozzymaia
    Visitante

    Padrão bloqueando o acesso ao MSN

    Bom Pelo visto o assunto está bom nesse fórum!!!
    Mas alguém consegue bloquear o kazaa e o imesh(principalmente!!)
    com o squid ou iptables?

    Valeus!!!!

  12. #12
    LenTu
    Visitante

    Padrão bloqueando o acesso ao MSN

    tirando pelo exemplo do Mav3r1ck, creio eu q seja issu..... se naum tiver me corrijam...

    Código :
    acl bloq_kazaa rep_mime_type ^application/x-kazaa$
    acl rede_bloq src "/etc/squid/lista_bloq_msn"
    acl rede_lib src "/etc/squid/lista_lib_msn"
     
    http_access allow bloq_msn rede_lib
    http_access deny bloq_msn rede_bloq

    caso naum seja issu... tente descobrir q porta o kazaa utiliza.... e bloqueie pelo iptables....

    Se naum tiver falado mta bestera...

    Espero ter ajudado,


    :wink:



  13. #13
    Visitante

    Padrão bloqueando o acesso ao MSN

    Num funcionou não kra.....
    Continuei acessando tanto o kazaa, quanto o imesh!!!
    Eu acho q esses programas são protegidos de administradores de rede....rs
    Nada funciona para bloquea-los!!!!
    Impressionante....rs
    Falow!!!

  14. #14
    violinista
    Visitante

    Padrão bloqueando o acesso ao MSN

    Galera, sobre bloquear o Kazaa ou Imesh, ainda não tentei (nem o MSN) ... mas acredito que não seja muito diferente de como vocês fizeram com o MSN ...

    Observando a dica do Mav3r1ck, vi que ele colocou "^application/x-msn-messenger$" na acl ... isso me chamou a atenção, pois esses dias vi, usando o sniffit, que isso aparecia na conexão de um usuário que estava usando o MSN ... eu imagino que deve ter algo parecido em relação aos P2P ...

    Então, minha dica é essa: usem o sniffit pra saber o que passa pela rede na hora da conexão desses programas pra poder bloquear pelas acls ...

    P.S.: Se der certo, me avisem que logo logo vou precisar fazer isso aqui tb, daí já vou direto ao ponto !

    t+ !



  15. #15
    Mav3r1ck
    Visitante

    Padrão bloqueando o acesso ao MSN

    Olá Pessoal,

    Pode-se fazer a análise do que se passa pelo proxy através do arquivo de log do squid.

    Execute: tail -f /var/log/squid/access.log
    e depois acesse o kazaa para verificar o que está passando pelo squid naquele momento de um determinado ip.


    T+

    Mav3r1ck

  16. #16
    fmbraga
    Visitante

    Padrão bloqueando o acesso ao MSN

    Fico agradecido a Mav3r1ck e os outros que ajudaram. Valeu.
    Olha soh, consegui bloquear o messenger para alguns usuários da rede. Possuo autenticação no samba. Acho esse métodomais interessante pois esse usuário q vc deseja bloquear nao podera acessá-lo em nemhuma estaçao, nao se preocupando assim com as máquinas. Essa dica via para quem possui autenticação ( Muito bom mesmo )
    acl samba proxy_auth REQUIRED
    acl blockedsite....
    acl unblocked....
    acl sem_msn proxy_auth user1 user2 user3...
    acl msn url_regex -i gateway.dll

    http_access deny sem_msn msn
    http_access allow samba



  17. #17
    Odair
    Visitante

    Padrão Bloqueando MSN

    AI, galera depois de varios teste e monitoramento consegui achar o ip que messenger usa pra autenticar os usuarios, primeiro ele usa o ip abaixo na autenticação e depois ele redireciona para outros servidores do messenger..segue as regras para colocar no firewall, ha tbem consegui bloquear o ICQ. O item $fw é uma variavel vc´s tem colocar o caminho do iptables tipo /sbin/iptables.

    obs.: os testes foram realizados na versao 6.1, não bloquear a porta 1863 do messenger


    # MESSENGER
    $fw -t filter -A FORWARD -s 0/0 -d 207.46.104.20 -j DROP

    # I C Q
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.24.100 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.24.101 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.24.102 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.24.103 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.24.104 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.24.105 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.161.185 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.161.186 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.161.187 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.161.188 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.161.189 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 64.12.161.190 -i eth0 -j DROP
    $fw -t filter -A FORWARD -s 0/0 -d 205.188.179.233 -i eth0 -j DROP

  18. #18
    Visitante

    Padrão senha

    ae alguem pode me dizer como q eu faço para descobrir a senha do msn dos meus contatos?? qualquer coisa peguem meu icq 260400546