Pra galera: Bloqueando o Your-Freedom

Citação:

---

Postado originalmente por Alexandre Correa

fiz o bloqueio daquela praga de virus que anda pelo orkut usando o "string" do iptables !!

mandei baixar o arquivo (no linux eh claro).. editei ele.. peguei o conteudo.. e ... -m string --string "blah blah blah" -j DROP

hehe

---

Pow broher, então manda a dica ai pra gente, diz qual é a string e a regra que você fez?! Rola?!?!

VALEU PELA AJUDA...CHEGANDO NO TRAMPO VOU VER SE CONSIGO BURLAR ESSE YOUR FREDOOM..TAVA TENDO DOR DE CABEÇA COM ELE..!!

Citação:

---

Postado originalmente por roneyeduardo

Perguntaram o que é o Your-Freedom, então lá vai uma explicação:

O your-freedom (www.your-freedom.net) é um software que cria um túnel http entre o computador do usuário e seus servidores (do your-freedom), afim de passar as requisições de softwares geralmente bloqueados (como emule, msn, etc..) através deste túnel e, assim, liberar o acesso.

Como este túnel é HTTP (via porta 80 ou 443, que são liberadas, claro, senão seus usuários não navegariam), é fácil qualquer mané da sua rede furar os bloqueios contra p2p e IM's...

Passei um tempinho tentando achar como bloquear esse software. Primeiro eu baixei ele e vi como ele funciona...ele funciona assim, você cria um usuário e senha, ai toda vez que for ligar o software, pra poder passar "as porcarias", ele faz a autenticação do usuário e senha...

Foi ai que eu matei o cara...eu monitorei todos os mirrors/servidores de autenticação e bloqueio eles tanto no firewall quanto no proxy...ai ele não autentica, não comunica...não funciona!

---

VC PODE POSTAR A LISTA DE MIRRORS QUE VC COLOCOU NO SERVIDOR DE AUTENTICAÇÃO..

VALEU..

OBRIGADO DESDE JÁ

usa o modulo STRING !!! mais pratico !!

Bom, ai vai a lista de IPs do servidores do your-freedom pra bloquear:

212.227.97.160
213.251.134.46
213.251.177.14
66.90.101.58
66.96.216.181
67.159.5.116
67.159.5.117
81.169.143.195
85.214.23.14
81.169.187.111
81.169.167.206
85.214.28.144
87.98.248.56

Bom, se quiser usar o String pode usar também, mas ai, na maioria das distribuições, vc vai ter que recompilar o kernel e o iptables!