Notícia publicada por brain em outubro 27, 2003 12:26 PM
| TrackBack
Guilherme Straioto enviou este artigo sobre liberação seletiva de portas para o LinuxRápido. Destaco um trecho: "Um dos grandes problemas dos adm. de redes é como bloquear os softwares P2P e messaging, e também como ativar o NAT sem abrir todas as portas. Este script foi testado e bloqueia MSN, ICQ, Kazaa entre outros softwares"
Olha, ICQ e Messenger eu até já consegui bloquear, mas o Kazza vai testando as outras portas e mesmo que tenha somente a 80 aberta ele consegue se conectar, embora demore um certo tempo para efetuar a conexao.
Ola,
Pelo jeito muitos adminsitradores estão tendo problemas com os Messagers e P2P.
Estou bolando uma solução que fecha as conexões a cada X segundos, é simples e não afeta a navegação da Web.
Atualmente obtive sucesso na eliminação de todos os Messagers, P2P e Jogos isso porque estes aplicativos necessitam uma espécie de fluxo constante de dados para manter a conexão. Interrompendo este fluxo o programa precisa refazer toda a autenticação novamente(e isso demora mais que X) e o usuário é desconectado antes de concluir a conexão.
Os Browsers não são afetados já que possuem um sistema de conexão persistente e não tem autenticação, seria como uma pausa de centésimos de segundo no download.
Por favor, preciso de ajuda na implementação.
Se alguém se interessou entre em contato comigo.
Ola,
Pelo jeito muitos adminsitradores estão tendo problemas com os Messagers e P2P.
Estou bolando uma solução que fecha as conexões a cada X segundos, é simples e não afeta a navegação da Web.
Atualmente obtive sucesso na eliminação de todos os Messagers, P2P e Jogos isso porque estes aplicativos necessitam uma espécie de fluxo constante de dados para manter a conexão. Interrompendo este fluxo o programa precisa refazer toda a autenticação novamente(e isso demora mais que X) e o usuário é desconectado antes de concluir a conexão.
Os Browsers não são afetados já que possuem um sistema de conexão persistente e não tem autenticação, seria como uma pausa de centésimos de segundo no download.
Por favor, preciso de ajuda na implementação.
Se alguém se interessou entre em contato comigo.
Para acabar de vez com o kazaa e só adicionar a sequinte linha a sua regra de iptables:
iptables -A INPUT -m string --string "X-Kazaa" -j DROP
Para acabar de vez com o kazaa e só adicionar a seguinte linha a sua regra de iptables:
iptables -A INPUT -m string --string "X-Kazaa" -j DROP
Comentários desativados: Esta discussão é antiga e foi arquivada, não é mais possível enviar comentários adicionais.