Bloquear Porcaria do Messenger

LostGirl
(usa Debian)

Enviado em 10/11/2005 - 13:11h

Ou então voce pode ir lá na maquina do usuário (aquele inexperiente e sem amigo esperto) e colocar um proxy que não exista com uma porta absurda nas opções do msn, isto numa hora que o cara não esteja pra ver pq ele pode memorizar a sua ação de desfazer ^^

Aqui antes o messenger era bloqueado para toda a empresa, mas os users recorrerão ao tribubal superior e hoje é tudo liberado xD mas eu usava essa regra do iptables citada acima e dava certo e como os 'chefes' tem acesso total no squid eu não precisava liberar os ips dos 'chefes'

mtolledo
(usa Slackware)

Enviado em 22/11/2005 - 23:11h

Fiquei algumas noite tbm no comeco sem dormi rere
Mais no meu a parada foi assim

No firewall eu bloquiei a porta 1863
#iptables -A FORWARD -s 192.168.0.0/24 -p tcp --dport 1863 -j DROP

No squid criei duas acl
#acl msn url_regex -i gateway.dll
# http_access deny all msn
#acl msn1 req_mimi_type -i ^application/x-msn-messenger$
# http_access deny all msn1


E mais uma acl
#acl block_site dstdomain "/etc/squid/bloqueados/block.txt"
# http_acces deny block_site

Ela chama um arquivo e bloqueia tudo o q conter nele: (pra garantir os usuarios espertos q usam sites com proxy pra bular o nosso squid) fiz um arquivo .txt contendo dentro as seguintes paradas:

.webmessenger.com
.webmensenger.com.br
.e-messenger.net
gateway.dll
ADSLdCliente.dll
rad.msn.com
/gateway/gateway.dll
msn
/login.asp

crie esse arquivo .txt onde preferir, la na acl vc percebe que eu chamei ela na pasta onde criei o meu.

Assim o cidadao pode entrar em qualquer site pra tentar burlar, que naum vai nem a pau.

E assim acabou a historia de msn aqui na empresa e so eu Posso USAR. kakak.

Espero ter cido claro. t+

apsxe
(usa Slackware)

Enviado em 23/11/2005 - 10:34h

Galera utilizo o coyote linux como rorteador de minha rede, tem como adicionar um soft tipo iptables que eu possa, escolher qual usuario deve acessar ou nao um site?

e como faz isso? sou novo em linux utilizo o sus em casa,se alguem souber de um tutorial e algum link para download , obrigado.

mtolledo
(usa Slackware)

Enviado em 23/11/2005 - 10:38h

mano essa versao e muito limitada, naum tem comparacao com os outros, aconselho vc colocar algo melhor.
Mtolledo

andersonjackson
(usa Slackware)

Enviado em 06/12/2005 - 14:17h

Com a ajuda do melphos deu certo. VLw..

Abraços e vida longa

_m4n14c_
(usa Slackware)

Enviado em 31/12/2005 - 16:10h

As vezes no desespero fazemos solucoes improvisadas, que acabam dando trabalho em dobro. Essa ideia de usar o IPTABLES pra bloquear a porta do messenger eh um exemplo.

Qualquer usuario mais esperto pode buscar uma lista de proxies no google e colocar pra rodar no MSN/AMSN, e o treco vai voltar a funcionar.

Uma boa solucao seria blouqear tudo pelo IPTABLES e liberar o acesso a internet apenas pelo squid. Desta forma os espertinhos vao ter que ralar mais pra furar.

Existe um truque pra burlar as ACL's de proxies que suportam o metodo CONNECT, criando tuneis para fora da rede. O squid permite limitar as portas em que se pode usar o metodo connect, tornando a rede um pouco mais segura.

Mesmo assim eh perfeitamente possivel burlar estas protecoes sem ser um grande hacker. Talvez nao fosse a questao de bloquear o MSN atraves de permissoes da rede, mas de fazer uma campanha de conscientizacao com os funcionarios. (Eu mesmo nao considero o msn um grande prejuizo para a rede, desde que os funcionarios sejam devidamente cobrados pela realizacao de suas atividades e nao passem o dia todo no bate-papo)

hernandi
(usa Slackware)

Enviado em 06/03/2006 - 08:19h

A microsof tambem, nao nos ajuda em nada no controle do MSN. O engraçado é que eles permitem até artigos em suas 'colunas' de como bloquear o msn, pelo win2003, mas nao garantem q funionará bem o bloqueio.http://www.microsoft.com/brasil/technet/Colunas/RodolfoPereira/BarrarMSNMessenger.mspx Que me adianta isso. Eles fazem um programa para burlar tudo e continuar operando de qualquer jeito. São uns lobos pastoreiros. Dizem protejer mas o que querem mesmo é comer o rebanho.

agk
(usa Debian)

Enviado em 06/03/2006 - 14:13h

O esquema de bloquear o gateway.dll com o squid não funciona quando se está utilizando o IM Gaim.
Eu particularmente prefiro bloquear o MSN bloqueando os IP's dos servidores do MSN, eu tenho uma pequena lista deles. Isso também não faz o hotmail parar de funcionar e tem se mostrado a melhor solução no meu caso.
De tempos em tempos eu faço alguns testes tentando me conectar para ver se não surgiu algum novo.

melphos
(usa Debian)

Enviado em 10/03/2006 - 09:39h

com licença,

Bom, tem outro jeito de fazer isso, como o amigo disse que pode escolher um proxy na web, procurando google por exemplo, você pode bloquear a procura de proxy. Conectando via proxy com proxy, apenas pelo metodo CONNECT ou pelas configurações icp, mas isso o cara teria que ter acesso as configurações o squid. Outra, a pessoa pode se conectar em um servidor via ssh, e fazer um redirecionamento de porta, assim consigo me conectar em um server proxy na outra ponta pelo ssh, e navegar numa boa.
Mas para todas essas, tem soluções, por exemplo, iptables com layer7 e POM, o dansguardian, e outras técnicas que a imaginação deixar.

removido
(usa Nenhuma)

Enviado em 11/03/2006 - 16:52h

Olá!

Cara, eu não consigo liberar a 3128 do gateway para o messenger do chefe, gostaria que alguem me ajudasse.O gateway aqui é da distribuição slackware.
Alguém pode me dizer como liberar uma porta como essa?

Swift
(usa Outra)

Enviado em 19/04/2006 - 11:41h

GAlera meu problema e diferente de voces mais eu vou explicar.

Espero que me ajudem.

Eu me conectava normalmente no Amsn aki na empresa onde eu trabalho ( com SSL desativado no caso), ate que teve um problema no backbone de BRasilia. Não sei se foi por isso mais quando eu tento me conectar agora eu recebo a seguinte mensagem em uma janela de aviso

AMSN ErroR
Usuário ou senha inválido.

OBs.: Eu me conecto normalmente no meu msn na minha residencia, com o mesmo nome de usuario e senha.

Será que bloquearam meu acesso ou o que aconteceu ?

Me ajudem ai PleaSe !
ABraços !!

Swift
(usa Outra)

Enviado em 19/04/2006 - 11:49h

GAlera meu problema eh um pouco diferente do de vcs, antes eu me conectava normalmente no amsn aki na empresa ( com SSL desativado ) ate acontecer uma falha no backbone de Brasilia.

Eu nao sei porque mas agora quando eu tento me conectar recebo a seguinte mensagem:

AMSN ERROR
Usuario ou senha ivalido.

Obs.: Eu me conecto normalmente na minha casa com o mesmo nome de usuario e senha ki eu tento conectar no serviço, mas nao da certo !

Me ajudem ai please.
Abraços !