Skuteczne blokowanie komunikatorow (GG,Tlen)

Serwery i sieci oparte na Slackware, wszelkiego rodzaju usługi, troubleshooting.

Moderatorzy: Moderatorzy, Administratorzy

Magik
Użytkownik
Posty: 22
Rejestracja: 2005-01-20, 23:45

Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: Magik »

Czy istnieje suteczny sposob na zablokowanie komunikatorow internetowych typu Tlen , Gadu-Gadu na bramce do internetu ??? Poblokowalem porty ale uzytkownik przezucil sie na zewnetrzne proxy. Czy mozna w jakis sposob to zablokowac. Moze chociaz ktos poda jakas spora liste serwerow proxy to zablokuje wszystkie.
miszmaniac
Moderator
Posty: 1510
Rejestracja: 2006-03-19, 12:00
Lokalizacja: Gdynia
Kontakt:

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: miszmaniac »

A czy layer7 nie ma identyfikacji gg i tlenu? Jeśli tak to -j DROP i po sprawie;)
Magik
Użytkownik
Posty: 22
Rejestracja: 2005-01-20, 23:45

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: Magik »

Tego nie wiem ale zaraz sprawdze. Czekam na dalsze propozycje :) Niestety nie znalazlem aby layer7 obslugiwal gg oraz tlena. Czy ktos wie czy obsluguje ??? A moze w jakis inny sposob da sie wyciac wszystkie proxy ??? albo przez layera 7 da sie wyciac zewnetrzne proxy ???
Ostatnio zmieniony 2006-03-29, 23:17 przez Magik, łącznie zmieniany 1 raz.
Awatar użytkownika
snaj
Moderator w st. spocz.
Posty: 1608
Rejestracja: 2004-10-10, 16:32
Lokalizacja: Warszawa
Kontakt:

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: snaj »

Skutecznie sie nie da bo np gg moze isc przez proxy, no chyba ze i proxy wyblokujesz ...
'Najskuteczniejszy' sposob to blokowanie ipkow hubow komunikatorow.
*
[color=blue]Sieci[/color]/[color=green]Serwery[/color]/[color=red]Security[/color] - Freelancer
*
Smigiel
Użytkownik
Posty: 10
Rejestracja: 2006-03-28, 11:07
Lokalizacja: Radomsko

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: Smigiel »

Ciężko będzie, bo nawet jak się uda poblokować ip serwerów gg i przestanie gg działać to zawsze zostaej użytkownikowi dostęp przez www :(
Awatar użytkownika
maiki
Użytkownik
Posty: 376
Rejestracja: 2004-06-18, 10:41
Lokalizacja: Tarnów

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: maiki »

albo ssh :P
Want a productivity tip? Go away and do it fucking now.
Awatar użytkownika
Blizzard
Użytkownik
Posty: 191
Rejestracja: 2005-06-12, 21:40

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: Blizzard »

Ja nie rozumiem po co blokowac gg/tlen, chyba kazdy ma prawo do wolnosci, czyz nie?
Awatar użytkownika
grzywka18
Użytkownik
Posty: 135
Rejestracja: 2006-03-04, 20:45
Lokalizacja: Kielce

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: grzywka18 »

ja uzywam iptablesa ale do odblokowania tlenu,kadu i gg to mam cos takiego:

Kod: Zaznacz cały

 
   #tlen
  iptables -I FORWARD -i eth1 -p tcp -d 193.17.41.0/24 --dport 443 -j ACCEPT
  iptables -I FORWARD -i eth1 -p udp -d 193.17.41.0/24 --dport 443 -j ACCEPT
  iptables -I FORWARD -i eth1 -p udp --dport 4569 -j ACCEPT
#KADU 0.3.9
  iptables -A FORWARD -p tcp -s 192.168.7.0/24 --sport 1024: --dport 8074 -m state --state NEW -j ACCEPT


Ty musiasz sobie te porty ustawiac na DROPa
killall -HUP windows
Awatar użytkownika
Sad Mephisto
Administrator
Posty: 2824
Rejestracja: 2004-05-22, 13:24
Lokalizacja: Zabrze
Kontakt:

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: Sad Mephisto »

Blizzard pisze:Ja nie rozumiem po co blokowac gg/tlen, chyba kazdy ma prawo do wolnosci, czyz nie?
Tak, tylko jeśli zatrudniasz kilka osób, to nie płacisz im za wolność, tylko za to, żeby pracowali zamiast siedzieć na GG.
[i]Thank you for noticing this notice. Now that you've noticed this notice, you may have noticed that this notice is noticably unnoticable.
$ python -c "print int(''.join(map(lambda x: str(len(x)),'Kto z woli i myśli zapragnie Pi spisać cyfry ten zdoła.'.split())))/1e+10"[/i]
miszmaniac
Moderator
Posty: 1510
Rejestracja: 2006-03-19, 12:00
Lokalizacja: Gdynia
Kontakt:

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: miszmaniac »

Można by to spróbować osiągnąć też przez ustawienie wszystkiego na DROP, a dopiero potem odblokowywać poszczególne usługi.
Awatar użytkownika
Litr
Użytkownik
Posty: 134
Rejestracja: 2005-09-21, 09:47

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: Litr »

czesc,

sprobuj tak:

Kod: Zaznacz cały

#Blokada dostepu do komunikatorow (GG,TLEN) dla okreslonych uzytkownikow

if [ $BLOK_KOM = 1 ]; then
    stat_busy "Włączanie blokady komunikatorów dla wybranych IP..."
    grep "^" /etc/iptables/conf/komblok.conf | grep -v "^#"|grep [0123456789] |while read IP ; do
        $i -I FORWARD -s $IP -p tcp --dport 8074 -j DROP
        $i -I FORWARD -s $IP -p tcp --dport 443 -j DROP
        $i -t nat -A PREROUTING -d 217.17.46.250 -s $IP -p tcp --dport 80 -j DNAT --to $IPADDR1:8074
        $i -t nat -A PREROUTING -d 217.17.46.250 -s $IP -p tcp --dport 80 -j DNAT --to $IPADDR1:443
        $i -t nat -A PREROUTING -d 193.17.41.53 -s $IP -p tcp --dport 80 -j DNAT --to $IPADDR1:443
    done
fi
[size=92]pozd.,
Litr[/size]
Awatar użytkownika
Blizzard
Użytkownik
Posty: 191
Rejestracja: 2005-06-12, 21:40

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: Blizzard »

Sad Mephisto pisze:
Blizzard pisze:Ja nie rozumiem po co blokowac gg/tlen, chyba kazdy ma prawo do wolnosci, czyz nie?
Tak, tylko jeśli zatrudniasz kilka osób, to nie płacisz im za wolność, tylko za to, żeby pracowali zamiast siedzieć na GG.
Sad nie pomyslalem o takiej sytuacji, oczywiscie masz racje.
HoRsHiN
Użytkownik
Posty: 22
Rejestracja: 2006-03-26, 20:54

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: HoRsHiN »

Wytnij czlowiekowi caly internet bo jezeli jest kumaty to i tak to obejdzie chociazby nawet przez ssh ;)
W jednej bardzo znanej i duzej firmie cala kadra przestala walczyc ze wszelkiego rodzaju komunikatorami lacznie z IRC bo zablokowanie ich po pierwsze nie ma wiekszego wplywu na wydajnosc pracy a po drugie dziala wlasnie jak atak na wolnosc osobista i jest do obejscia.
Awatar użytkownika
chevy
Użytkownik
Posty: 138
Rejestracja: 2005-02-06, 15:51
Lokalizacja: Tarnowskie Góry
Kontakt:

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: chevy »

u mnie na uczelni zablokowali wszystko i tylko 80-tka dziala, i jak tu studiowac :P masakra ...
Awatar użytkownika
Sad Mephisto
Administrator
Posty: 2824
Rejestracja: 2004-05-22, 13:24
Lokalizacja: Zabrze
Kontakt:

Re: Skuteczne blokowanie komunikatorow (GG,Tlen)

Post autor: Sad Mephisto »

chevy pisze:u mnie na uczelni zablokowali wszystko i tylko 80-tka dziala, i jak tu studiowac :P masakra ...
Jak to jak? Wystawić gdzieś sobie serwer ssh nasłuchujący na porcie 80 :)

Ortografia!
Ostatnio zmieniony 2006-04-12, 06:23 przez Sad Mephisto, łącznie zmieniany 1 raz.
[i]Thank you for noticing this notice. Now that you've noticed this notice, you may have noticed that this notice is noticably unnoticable.
$ python -c "print int(''.join(map(lambda x: str(len(x)),'Kto z woli i myśli zapragnie Pi spisać cyfry ten zdoła.'.split())))/1e+10"[/i]
ODPOWIEDZ