pois é pelo que eu li até agora o messenger usa as portas 6891:6900 pra transferencia de arquivo. criei algumas regras para bloqueio dessas portas seguindo dicas que eu encontrei aqui. mas nenhuma deu certo.
usei o tcpdump pra monitorar essas portas e por elas naum passa nada, ou seja o messeger ta usando outras portas.

alguem já conseguiu efetivamente bloquear o messenger no quesito envio de anexos? ops: