bloquear yahoo messenger no IPTABLES
não adianta so bloquear a porta 5050, o yahoo foge por outra porta qualquer, por exemplo, a 21, 23 , 54, etc.
a alternativa q descobri foi bloquear todas as portas e liberar somente a 80 para poder fazer mascaramento e redirecionamento na porta 3128 do squid.
e sem essa de input e forward, o X da questaum esta no NAT e não no Filter.
BLZ, Caso Encerrado!!
Citação:
Postado originalmente por brunomarcelo
Sobre o Yahoo Messenger: bloqueie todo o trafego na porta 5050
Código :
iptables -A INPUT -s sua-ip-range/24 -d 0/0 -m tcp -p tcp --dport 5050 -j DROP
Quando voce usa um nome de dominio no iptables ele pega o primeiro IP e adiciona a regra.. deixando os outros liberados...
Se voce bloquear todo o trafego vindo da sua rede interna para essa porta, todos os servidores estarao automaticamente bloqueados...
Sobre o site da playboy...
Use um proxy transparente e edite as paginas de erro do mesmo...
bloquear yahoo messenger no IPTABLES
stingray!!!
Me dá um toque de como ficou as suas regras..pois preciso fazer a mesma coisa aqui na empresa.
se for possível me envie por pvt: [email protected]
Obrigado.
bloquear yahoo messenger no IPTABLES
seguinte companheiro,
vc tem que se preocupar com a tabela NAT, com a saida da sua rede (POSTROUTING) o que eu to fazendo é bloquear todas as portas, e direciono o fluxo de requisicao da porta 80 para o Squid (onde fecho os servidores da yahoo,msn e outros);
Depois fique atento para abrir as portas que precisam sair pela sua internet por fora do squid(3128), tipo 25(smtp),110(pop),3333(no meu caso um sistema de consulta de cheque).
Ai boa, o yahoo pode gritar procurar porta que ele naum acha nada pra sair.
Uma dica tb é vc monitorar as portas que a sua empresa usa para sair com ajuda de algum sniffer antes de vc fechar todas elas, por que senaum vc pode fechar o que naum deve (tem software que naum tem configuracao de proxy nativo nele)
qualquer coisa tamos ai...
STINGRAY
bloquear yahoo messenger no IPTABLES
Pessoal da lista, boa noite a todos ....
Passei por esse mesmo problema que o nosso amigo está passando para barrar o yahoo messenger, mas também no MSN.
Utilizei as regras de IPTables sugerida pelo pessoal do fórum e artigos que li, mas sinceramente nada funcionou.
Aí passei a utilizar um outro esquema que já está funcionando a quase um ano. Eu passei a verificar pelo /var/log/squid/access.log aonde o pessoal se conectava ao logar no yahoo ou no MSN.
Criei então, uma ACL no squid com as respectivas URL's onde esse pessoal logava. E essa ACL eu passei a negá-la no squid através do comando DENY.
Sinceramente, nunca mais tive esses problemas, apesar das reclamações dos usuários. Mas mesmo assim, de vez em quando eu dou uma olhada no log do squid, para ver se tem alguma URL nova desses sites, para negar também ....
Saudações ......... 8)
bloquear yahoo messenger no IPTABLES