Jak zakázat ICQ?

a co tak pouzit iptables?

13.10.2003 19:29 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše Jak zakázat ICQ?

to je přece samozřejmé :-)

já se ptal na to CO mám zakázat, poněvadž od některé verze (tipuji ICQ2000) výše uvedený způsob už nefunguje a klienti se připojují -- do té doby mi to korektně fungovalo..
Řešením je samozřejmě zrušení NATu a používání proxy, ale to je opravdu prasárna (IMHO), navíc to vyžaduje daleko výkonnější železo.

13.10.2003 21:37 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Jak zakázat ICQ?

Řekl bych, že kdybys nahodil ethereal a neptal se, už bys to dávno měl ;-)

14.10.2003 09:46 Aloner | skóre: 24 | blog: Aloner | Praha
Rozbalit Rozbalit vše Jak zakázat ICQ?

Pokud si vzpominam, tak ICQ pouziva port 5190.

14.10.2003 10:06 Medved | skóre: 12
Rozbalit Rozbalit vše Jak zakázat ICQ?

Primarne sice pouziva 5190, ale proleze i treba po 23 ;-)

14.10.2003 11:03 drak
Rozbalit Rozbalit vše Jak zakázat ICQ?

zakazte vse a povolte jen to, co potrebujete.

14.10.2003 11:13 Marek Pasovsky | skóre: 32
Rozbalit Rozbalit vše Jak zakázat ICQ?

Zakazani NAT a vynuceni pouzivani proxy stejne nic neresi - ICQ lze samozrejmne provozovat i pres proxy (viz konfigurace icq)

Pro zacatek mozna zkus zakazat veskerou komunikaci na vsechny ip adresy, na ktere smeruje login.icq.com ...

Marek

If you don't understand or are scared by any of the above ask your parents or an adult to help you.

14.10.2003 13:23 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše Jak zakázat ICQ?

to jsem už zkoušel, to už nefunguje. viz původní dotaz.

14.10.2003 13:23 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše Jak zakázat ICQ?

to jsem už zkoušel, to už nefunguje. viz původní dotaz.

14.10.2003 14:15 unchallenger | skóre: 69 | blog: unchallenger
Rozbalit Rozbalit vše Jak zakázat ICQ?

V ICQ se tedy nevyznám, ale z přechozích odpovědí mi to přijde, že potřebuješ filtrovat až na aplikační vrstvě(?)

Tak jsem dnes mírně experimentoval a zjistil jsem následující: ono se nám to ICQ nějak rozrůstá :-)

login.icq.com má přes 1000 cnames ve čtyřech IP rozsazích a jak jsem se díval na iptables, tak to vypadá tak, že při jejich spuštění se explicitně zadaná doména login.icq.com resolvuje "natvrdo" na 4 IP adresy které vypadnou z DNS a ty se uloží do tabulky. A v tom je problém, neboť při každém dotazu díky rotaci robinem vypadne z DNSka pokaždé jiná sada IP adres :-)

Takže jsem uspořádal ještě jeden test (vlastně dva :-)

). Sám icq neprovozuji, takže uvidíme :-)

15.10.2003 21:19 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Jak zakázat ICQ?

co to osefovat nejak v DNS aby vracela jinou IP pro login.icq.com?

-- Nezdar není hanbou, hanbou je strach z pokusu.

15.10.2003 23:38 b0rmann | skóre: 15 | Pardubice
Rozbalit Rozbalit vše Jak zakázat ICQ?

» co to osefovat nejak v DNS aby vracela jinou IP pro login.icq.com?

No problem. Budu pouzivat jinou DNS, anebo propisu si neco do /etc/hosts

Existuje nekonecne mnozstvi zpusobu zakazat ICQ, a jeste vice zpusobu jak pouzivat icq pres vsechny zakazy :)

--- Gott strafe Amerika

16.10.2003 00:13 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
Rozbalit Rozbalit vše Jak zakázat ICQ?

bud to mam ve firme a mam dost velkou moc nad pocitacem abych zakazal prepsani /etc/hosts a zmenu dns, nebo mi unika smysl proc zakazova icq...

-- Nezdar není hanbou, hanbou je strach z pokusu.

16.10.2003 10:38 Antonin Fabicovic | skóre: 21
Rozbalit Rozbalit vše Jak zakázat ICQ?

to mě už také napadlo.

Dotaz: Jak zakázat ICQ?

Odpovědi