andrecanhadas
(usa Debian)
Enviado em 14/02/2012 - 16:39h
eabreu escreveu:
Testa as regras:
# iptables -I OUTPUT -p tcp -m string --algo bm --string "teamviewer" -m multiport --dport 80,443,5389 -j DROP
# iptables -I FORWARD -p tcp -m string --algo bm --string "teamviewer" -m multiport --dport 80,443,5389 -j DROP
OBS: o problema que pode vim a surgir é que todo trafego que contenha essa string "teamviewer" será bloqueado.
Ou pode colocar essas regras ou outras em referência bloqueando a porta 5389, ou seja colocar regras que bloqueiam a porta 5389 antes das regras que o andrecanhadas indicou a cima.
retorna ai.
Resolvido Resolvido
Ativa o modulo no firewall:
/sbin/modprobe ipt_string
E adiciona as regras
iptables -I FORWARD -m string --algo bm --string "teamviewer" -j DROP
iptables -I OUTPUT -m string --algo bm --string "teamviewer" -j DROP
Tem que barrar tanto tcp quanto UDP em todas as porta kkkk
Creditos pela idéia do eabreu de usar ip_string
