Minha luta, bloquear MSN via Firewall, sem bloquear o hotmai

Question

Opa..

Ta feia a briga, o MSN ta ganhando...

Nao consigo blocar esta praga sem blocar o hotmail...

Se bloco o loginnet.passport.net ele bloca o MSN mas tbm o hotmail, dai nao da, isso eh uma escola neh...

Mas nao tem jeito de blocar de outra forma...

Vejam como ja esta minhas regras pro MSN



   $IPTABLES -A FORWARD -s 192.168.0.0/24 -p tcp --dport 1863 -j REJECT
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -p tcp --dport 3204 -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -p tcp --dport 1863 -j REJECT
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -p tcp --dport 1080 -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -p tcp --dport 569 -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -p tcp --dport 1627 -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -p udp --dport 1627 -j DROP
   #$IPTABLES -A FORWARD -s 192.168.0.0/24 -d msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.254 -d 207.46.4.119 -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.254 -d 65.54.239.140 -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.254 -d baym-sb123.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.254 -d baym-sb17.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb114.msgr.hotmail.com -j DROP
   #$IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sp127.msgr.hotmail.com -j DROP
   #$IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb262.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb60.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb40.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.254 -d baym-sb173.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb12.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb91.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb11.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb13.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb14.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb15.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb16.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb17.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb18.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb19.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb20.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb21.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-sb12.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-cs157.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d 207.46.4.111 -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym4-cs77.messenger.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-cs159.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d baym-cs202.msgr.hotmail.com -j DROP
   $IPTABLES -A FORWARD -s 192.168.0.0/24 -d 64.4.13.0/24 -j DROP
   $IPTABLES -t nat -A POSTROUSTING -p tcp -s 192.168.0.0/24 -d 0.0.0.0/0 --dport 1853 -j DROP

E nao tem jeito, as vezes ele nao entra, as vezes entra.
Sempre aparece algum ip, ou servidor novo, pra blocar, nao tem como blocar esta droga???

Vejam que a porta 1863 tbm ta blocada, cheguei ateh tentar uma regra de nat numa medida desesperada :lol: e nao rola...

Alguma dica pra acabar com isso???

Eu precisaria bloquea-lo para ips acima do 192.168.0.21
Mas primeiro era bom bloquea-lo de vez, e depois pensar em liberar pros outros...

Acho que mais pessoas passam por este problema..
Vamos nos consentrar em resolve-lo?


Falow!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Answer

J&aacute; experimentou o l7-filter?
http://l7-filter.sourceforge.net/

http://www.slackware-brasil.com.br/web_site/artigos/artigo_completo.php?aid=3551


O projeto l7-filter &eacute; um classificador para o subsistema do Kernel Netfilter que identifica pacotes baseado no conte&uacute;do da camada de aplica&ccedil;&atilde;o (camada 7 OSI). Isto significa que &eacute; possivel facilmente classificar pacotes como HTTP,FTP,eDonkey,MSN,etc.. al&eacute;m das portas. Ele complementa os classificadores existentes que comparam endere&ccedil;os, portas,etc.
A inten&ccedil;&atilde;o do l7-filter &eacute; para ser utilizado em conjunto com o QoS, mas &eacute; poss&iacute;vel utiliz&aacute;-lo como meio de filtrar o que entra e sai da rede.

Answer

Estou usando acho que o Conectiva Linux 8 la, e fica dificil, nao quero correr riscos de instalar um soft e ferrar com sistema n&atilde;o...

Alguma outra dica???




Falow!!!!!!!!!!!!!!!!!!!!!!!

Answer

O foltro L7 funciona mesmo eu uso e funciona bem, ele j&aacute; vem nativo no BFW.

Answer

Opa

SYS, como eu falei cara, nao pretendo instalar pacotes no sistema.
Simplesmente pq tenho medo de ferrar com td...

Nao sou um user expert em Linux, apenas estou tetado dar um cabo nestes MSNs que estao atormenando, mexer com umas regrinhas de nat e bloqueios de portas, ips e dns &eacute; bem mais simples que instalar um soft, e cnfigura-lo, bem como instalar suas dependencias sem dar problema algum.

Como fale, nao posso correr o risco de detonar o servidor.
Seriam 120 Pcs em laboratorio sem internet, 15 pcs no setor administrativo, e mais ums 8 pcs nos setores de atendimento da informatica e setores de suporte estudantil do col&eacute;gio...

Nao da p correr riscos....

Deve existir um meio de bloquear esta praga via IPTABLES...

Vou verificar quais a ver. do SO que tenho la, mas acredito que meu IPTABLES nao seja atualizado...

E como falei, nao posso correr o riscos de ferrar o server....



Falow!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Answer

Bom, e se eu bloquear TODAS as portas a partir da 1024?
 8O  :twisted:  :twisted:  :twisted:  :twisted:  :twisted: 

Sera que bloquearia algum servi&ccedil;o que nao deveria? Teria riscos de detonar algum site???


 $IPTABLES -A FORWARD -s 192.168.0.0/24 -p tcp --dport 1024:65535 -j DROP

Sera que isto resolveria?

Quais as portas que tenho de deixar brigatoriamente abertas para o us normal da internet ? (WEB, acesso a webmails e etc)...

E, para abrir a liobera&ccedil;&atilde;o destas portas para os ips de 1 a 15, eu teria de fazer isto?


 $IPTABLES -A FORWARD -s 192.168.0.1/24 -p tcp --dport 1024:65535 -j ACCEPT
 $IPTABLES -A FORWARD -s 192.168.0.2/24 -p tcp --dport 1024:65535 -j ACCEPT
 $IPTABLES -A FORWARD -s 192.168.0.3/24 -p tcp --dport 1024:65535 -j ACCEPT
 $IPTABLES -A FORWARD -s 192.168.0.4/24 -p tcp --dport 1024:65535 -j ACCEPT

E ETC


Sera que &eacute; por ai?

Valew pessoal, ateh mais....



Falow!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Answer

As portas de comunica&ccedil;&atilde;o padr&atilde;o do MSN s&atilde;o a 1863 e 5190.
As duas s&atilde;o utilizadas apenas para transfer&ecirc;ncia de arquivos, ou seja que 
mesmo que bloquearmos as portas de comunica&ccedil;&atilde;o o MSN ainda vai 
conseguir se registrar na rede, mas n&atilde;o poder&aacute; enviar e receber arquivos. 
Para bloquear definitivamente o uso do MSN execute os comandos:

# iptables -D FORWARD -s 192.168.200.0/24 -p tcp -m multiport - dport 1863,5190 -j DROP
# iptables -A FORWARD -s 192.168.200.0/24 -d loginnet.passport.com -j REJECT
# iptables -A FORWARD -s 192.168.200.0/24 -d 64.4.13.0/24 -j REJECT

Answer

Pink, mas seu bloquear o loginnet nao irei bloquear o hotmail tbm?

Este &eacute; o problema, o maldito hotmail  :evil: 


Falow!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Answer

N&atilde;o se esque&ccedil;a que:

webmessenger.msn.com
www.e-messenger.net
www.meebo.com

e muitos, mas muuuuitos outros
E se vc bloquear os acima, ainda fica possivel acess&aacute;-los via
www.freeproxies.com
www.browseatwork.com
www.anonymizer.com
etc

E mesmo bloqueando os acima, o MSN conecta via porta 80 se todas as tentativas falharem, porta que vc n&atilde;o pode simplesmente bloquear...

Simplificando, MSN &eacute; uma praga...  8O

Answer

o meebo eu nao conhecia...

Vai prosquid amanha mesmo...  :twisted: 

ffugita, vc teria uma BOA lista destes proxys externos para me passar? Pois nao adianta, mesmo eu pesquisando no google, ainda nao achi o maldio que eles tao usando pra conectar...

E ficar lendo os logs do squid, nao eras, eh muita coisa la, AuhUAhuA


Falow!!!!!!!!!!!!!!!!!!!!!!!!!!

Answer

The Pretender j&aacute; usou ou conhece o Smart Manager?
A gente usa ele l&aacute; na empresa e n&atilde;o tem santo que fa&ccedil;a desbloquear o msn :D

http://www.mercanti.com.br/mercanti.php?sub=smart

Answer

fiz um teste aqui com o netstat e o msn usa a porta 1863 para conectar

Answer

Essa &eacute; mesmo uma coisa muita chata,, mas vc coloca esta linha de comando 
# iptables -D FORWARD -s 192.168.200.0/24 -p tcp -m multiport - dport 1863,5190 -j DROP , para bloquear as portas em qual scritp? squid.conf ? onde?
flw

Answer

Galera

Achp que eh algum problema no IPTABLES...

Quando eu starto o firewall

Ele ta dando ums avisos de erro, e este aki me chamou a aten&ccedil;&atilde;o

iptables v1.2.11: Couldn't load target `DRO':/usr/lib/iptables/libipt_DRO.so: cannot open shared object file: No such file or director

Fui ver se este arkivo estava la no iptables, e ele nao esta la...

Os bloqueios feito a nivel de firewall nao tao funcionando, pelo que to vendo, to com um lkaptop cobaia aki, e ele ta acessando td numa boa :evil: 

Outros erros que ta dando

ERROR: Module ip_tables is in use by ipt_state,ipt_limit,ipt_LOG,iptable_mangle,iptable_filter,ipt_REJECT,ipt_MASQUERADE,ipt_REDIRECT,iptable_nat
ERROR: Module ip_conntrack is in use by ipt_state,ipt_MASQUERADE,ipt_REDIRECT,ip_nat_ftp,iptable_nat,ip_conntrack_ftp
ERROR: Module iptable_nat is in use by ipt_MASQUERADE,ipt_REDIRECT,ip_nat_ftp

Estes acontecem quando eu paro o firewall



Falow!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

Answer

A coisa ta feia aki

Bloquei o MSN

Mas agora o Hotmail nao entra..

Noteiu que o hotmail cai nesta URl

http://loginnet.passport.com/login.srf?id=2&svc=mail&cbid=24325&msppjph=1&tw=0&fs=1&fsa=1&fsat=1296000&lc=1046&_lang=BR

Quando vc entra nele, primeiramenmte. Mas depois, vc &eacute; deirecionado para esta 

http://login.live.com/login.srf?id=2&svc=mail&cbid=24325&msppjph=1&tw=0&fs=1&fsa=1&fsat=1296000&lc=1046&_lang=BR


Teria como fazer o SQUID, mandar vc DIRETO para esta segunda URL (o login.live) sem passar pelo loginnet?

Pois notei que se eu colar esta URL no navegador, eu acesso normalmente os mails do Hotmail, apenas nao entra se eu for pelo www.hotmail.com

O que me sugerem fazer pra resolver isso?

Tem como criar umas especie de regrinha de NAT no Squid, para que quando a pessoa escrever www.hotmail.com.br, ele mande para a pagina ]http://login.live.com/login.srf?id=2&svc=mail&cbid=24325&msppjph=1&tw=0&fs=1&fsa=1&fsat=1296000&lc=1046&_lang=BR

????



Falow!!!!!!!!!!!!!!!!!!!!!

Ferramentas

Mover Tópico