Dotaz: Zakaz WindowsUpdate pres Iptables

[DarkLogic]

Chci na routeru zakazat pristup na WindowsUpdate pomoci Iptables. Jak na to? Proste zakazani IP adresy www.windowsupdate.com nepomuze.

Odpovědi

[jm]

Na zakazani pristupu/instalace k/z Windows Update slouzi systemove politiky a uzivatelska prava ve Windows, nechapu, proc za timto ucelem chcete znasilnovat iptables. Zakazani IP adresy prirozene nestaci, protoze ta IP adresa neni jedna.

127.0.0.1      windowsupdate.microsoft.com

je moc slozite reseni?

[DarkLogic]

Kdyby to byla domaci sit, tak ano. Jedna se o sit klientu a tam si kazdy nastavi PC jak chce. Nemluve o tom, ze ho treba obcas preinstaluje a pak mi zacne tahat stovky megabitu z WU. Takze proto.

"127.0.0.1 windowsupdate.microsoft.com je moc slozite reseni? "

Toto jsem nepochopil :(

[jm]

Jedna se o sit klientu a tam si kazdy nastavi PC jak chce. Nemluve o tom, ze ho treba obcas preinstaluje a pak mi zacne tahat stovky megabitu z WU

Hmm, ja byt zakaznikem a zakazat mi nekdo WU, tak jdu asi o dum dal...

[hates]

nevim proc by to melo byt slozite reseni. proste si do sveho DNS zaneste zaznam windowsupdate.microsoft.com je na nejake vasi adrese s apachem a tam dejte treba stranku s napisem Fu...ing Windows Update. to mi jako slozite nepripada. ale jak uz psal jm o prispevek nize s takovym poskytovatelem bych se rozloucil. pokud tohle chcete udelat tak tahejte veskere updaty v noci na svuj server a ty pak poskytnete vasim klientum napriklad pres FTP nebo Vas osobni web a pristup na mrkvosofti jim bloknete. ale urcite jim nezakazujte tuhle sluzbu jinak se muzete potom i divit co za svinstvo Vam bude litat po siti z nezabezpecenejch a diravejch Woken

[jm]

pokud tohle chcete udelat tak tahejte veskere updaty v noci na svuj server a ty pak poskytnete vasim klientum napriklad pres FTP nebo Vas osobni web a pristup na mrkvosofti jim bloknete.

Aby tohle rozumne fungovalo, musely by vsechny ty Windows pocitace byt pripojeny do domeny a ty aktualizace by se jim musely cpat pres Windows Update Services; uz vidim, jak to bude dotycny realizovat na Linuxu.

[snowracer]

Také se přikláním k názoru, že odříznout klienty od bezpečnostních záplat je nejen neslušné, ale může se vám, jako providerovi, i krutě vymstít.

[David Jaša]

A co takhle provoz směřující na WU přesměrovat přes transparentní kešovací proxy?

[Michal Marek (twofish)]

Můžeš nějak stručně vysvětlit, jaký je důvod zakazovat WU?