Bloquear Yahoo!Messenger

[niggas]

Olá, Bom Dia a Todos!

Estou tentando bloquear o acesso ao Yahoo!Messenger, só que o programa deles fica conectando em servidores e portas aleatorias, toda vez que bloqueio um servidor ou porta no firewall o programa muda e conecta em outro, ate porta telnet e http ele ja usou, preciso de ajuda, gostaria de saber se minha ideia funciona, e o seguinte ja que quando o programa nao recebe resposta de um servidor ele muda, entao se a requisiçao ficasse em um lup eterno era nao recebia a resposta de bloqueio e a requisicao de conexao ficaria vagando, tem como fazer isso.

Distro: Debian
Firewall: IpTables

Grato pela atencao!

[felco]

Seu firewall ta furado, voce deveria bloquear tudo (policy DROP no FORWARD) e liberar so oque se vai usar, assim a menos que o Yahoo Messenger use a http ele vai achar que nao tem conexão internet.
Certa eu bloquiei ele usando -m string, analizando os pacotes dele eu achei um string + ou - assim não me lembro muito bem, X-YMSG
Bloquiei essa string e ele não conectou +
Mas usar o string match e perigoso as vezes, porque o iptables nao ve diferenca entre os pacotes, se ele eh do Yahoo ou do UOL, ele simplismente le e se achar a string DROP ou REJECT, muitas vezes uma pagina pode conter a tal string mas nao necessariamente e oque voce quer bloquear...
entao cuidado. :good:

[niggas]

Infelizmente o Yahoo!Messenger tenta conectar pelo http, eu nao posso sair bloqueando pelo string, tem muitas pessoas na rede, e muito provavel que depois eu precise retirar esse bloqueio, sera que nao teria uma maneira mais convencional, nao e possivel que ele se autentique o usuario em todos os servidores que ele se conecta, deve haver um servidor onde contem as informacoes de conta que se eu bloquear o acesso o programa nao consegue autenticar, alguem tem alguma ideia de como posso descobrir isso.

[felco]

cara....

# tcpdump -i int_interna host maquina_com_yahoo_msg

eh boa sorte

[acadori]

Cara bloqueia da porta 2000 até a 65555
dai acho que da certo
:@: 6)

[niggas]

E oque sugere que eu faça com meu servidor ftp, meu servidor de voz e outros serviços?

[acadori]

Libera as portas que eles utilizam tipo o FTP é a 21 no meu server tenho ftp , aplicativos rodando com estas regras e não tenho problema algum :@: 6)