Dotaz: Zablokování ICQ,...

[Tomas3]

Zdravím všechny, rád bych se zeptal, na možnost zablokovat ICQ a další takovéto havěti v počítačové síti z důvodu šíření počítačových virů. Jedná se o zakázání určitých portů či něčeho jiného pod shorewallem v mandrive. Diky za pripadne odpovedi. Tom

Odpovědi

[Petr Šobáň]

A co ti brání zablokovat ICQ server a port na kterém standartně ICQ komunikuje ?

Jinak máte špatný přístup zablokuji vše a pak pouze povolím co chci pro různé PC.

[Tomas3]

Jasne, to me taky napadlo, ale zase na nekterych bych potreboval mit povolene vsechno. Ale me spis zajimalo jak se da primo zablokvoat cele ICQ, ja totiz patricny port taky zakazoval, ale zjistil jsem, ze se da prihlasit i pres jiny. Ale i tak moc diky

[David Watzke]

Port 5190 (TCP).

[kralyk z abclinuxu]

a pak jeste bych zakazal pristup na login.icq.com nebo jak je ta adresa...

[Zdenek]

..raději opravdu zablokujte vše a následně povolujte.

ICQ lze tunelovat třeba přes https /443 a to si asi globálně nezakážete a přes alternativní servery icq.mirabilis.com (?)

[Haaja]

Ano, spravna taktika je zablokovat vse a povolit pouze to co potrebuji. Ne naopak, kor pokud nevite co presne delate.

[Tomas3]

Poradite mi prosim, jak zablokovat pro všechny lokalni IP vše (mam jen nastaven port 25, nevim jak nastavit vsechny) a nechat povolené jen určité porty pro určité IP (coz mam vlastne v prvnim radku ACCEPT loc:, ale zase bych nerad blokl vse tem vyjimecnym IP co mam v prvnim radku ACCEPT - takze tyto IP by meli mit povoleny vsechny porty 0-XXXXXX a zbytek blokovano)? Shorewall mám nyní nastaven takto:

ACCEPT	loc:172.22.1.5,172.22.1.6,172.22.253.20,172.22.4.1,172.22.4.9,172.22.60.45	fw	tcp	25
DROP	loc	fw	tcp	25
DNAT	net	loc:172.22.1.5	tcp	6986 /// Strong DC
DNAT	net	loc:172.22.1.5	udp	3694 /// Strong DC
ACCEPT	net	fw	udp	53	-
ACCEPT	net	fw	tcp	80,443,53,20,21,25,109,110,143,3306,10000	-
REDIRECT	loc	3128	tcp	www	-

[Lolita]

Je najaky zpusob jak na iptables naprosto, ale uplne zablokovat moznost pripojit se k icq (moznosti pres bittlebee a jabber me zatim moc nezajima)? Jestli jo, muzete nekdo hodit nastaveni? Ta ludra ma totiz tunu ip pro login.icq.com a spoustu portu jakoze 5100, 80(omfg bestie), 443 (omfg again) ...

Diky za radu

[zet]

JJ, icq nasloucha na temer vsech portech, pokud vim

[Lolita]

Asi jedine identifokavat jednoznacne icq login packet, ze? Ale to bude zase prozmenu naorcne na CPU, ne?

[SYSMAN]

A co tak zablokovat primo IP adresu serveru login.icq.com ???

[CIJOML]

Nejlepsi je vracet na tuhle IP fake odpoved v DNS :))

[Lolita]

To nejde. Ale slo by ji prekladat na nejaky vadny ip a to jeste navic bloknout. Nicmene furt je tu problem, ze by si uzivatel mohl to ip nastavit rucne.