msn tb entra pela porta 80, se você tiver proxy pode bloquear gateway.dll no proxy que ele nao entra mais.
Versão Imprimível
Amigo, o que normalmente fazemos é bloquear tudo e liberar essas portas para quem precisa de MSN.
Assim:
# Politicas de acesso padroes
iptables -P OUTPUT ACCEPT
iptables -P FORWARD DROP
iptables -P INPUT DROP
e executar um script do tipo:
export portasMSN=" 1863 5190 6891 6892 6893 6894 6895 6896 6897 6898 6899 6900 6901 "
for porta in $portasMSN
do
iptables -A INPUT -p tcp --dport $porta -j ACCEPT
iptables -A INPUT -p udp --dport $porta -j ACCEPT
iptables -A INPUT -p tcp --sport $porta -j ACCEPT
iptables -A INPUT -p udp --sport $porta -j ACCEPT
done
Dessa maneira todas portas estão bloqueadas e você vai liberando o que precisar, como no caso das portasMSN