Bloqueio de MSN

pelo
(usa Debian)

Enviado em 31/03/2010 - 11:53h

Olá,

Os bloqueios de MSN que eu tinha não estão mais funcionando. Alguém sabe o que mudou? Ainda não tive tempo para olhar.

Sérgio Abrantes

leomarie
(usa Slackware)

Enviado em 31/03/2010 - 13:18h

Olá... se você bloqueia via iptables, tente acrescentar as regras abaixo:

#MSN
iptables -I FORWARD -p tcp --dport 6891:6901 -j DROP
iptables -I FORWARD -p tcp --dport 1863 -j DROP
iptables -I FORWARD -p udp --dport 1863 -j DROP
iptables -I FORWARD -p tcp --dport 5190 -j DROP
iptables -I FORWARD -p udp --dport 5190 -j DROP
##Enderecos
iptables -A FORWARD -s 192.168.0.0/24 -d e-messenger.net -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d msn.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d msn.com.br -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d messenger.msn.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d login.passport.net -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d login.passport.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d hotmail.msn.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d loginnet.msn.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d loginnet.passport.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d login.hotmail.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d messenger.hotmail.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d rad.msn.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d ak.englishtonw.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d c.msn.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d storage.msn.com -j DROP
iptables -A FORWARD -s 192.168.0.0/24 -d cp.inil.match.com -j DROP

Estas regras bloqueiam o msn e o login, portanto, mesmo utilizando outro programa de mensageiro ou até mesmo alguma dessas páginas webmessenger, a estação não consegue logar.

Abraço.

pardalz
(usa Debian)

Enviado em 31/03/2010 - 21:13h

Oba! Vlw heim.. vou testar aqui tambem!
grato!

pardalz
(usa Debian)

Enviado em 01/04/2010 - 16:51h

Ish Amigão, só essas regras nao são suficientes.. tem mais alguma que vc tenha encontrado?
a unica coisa é que nas maquinas onde eu bloqueio o msn demora mais para entrar, mas acaba entrando...

leomarie
(usa Slackware)

Enviado em 01/04/2010 - 17:05h

Confere as regras direitinho aí, pois aqui funciona normalmente 100%

estas regras estão no meu firewall e não tive problemas com elas. Verifica os logs do firewall pra ver quais endereços as estações estão autenticando.

Outra opção é você resolver os nomes dos endereços (através de um ping mesmo) e bloquear os ips também.