[FUG-BR] Bloqueio do Skipe

[Thiago Costa]

Em Quinta 16 Novembro 2006 11:26, Alessandro de Souza Rocha escreveu:
> Em 16/11/06, Márcio Luciano Donada<mdonada em auroraalimentos.com.br> escreveu:
> > -----BEGIN PGP SIGNED MESSAGE-----
> > Hash: SHA1
> >
> > Alessandro de Souza Rocha wrote:
> > >> O skype e muito dificil de bloquear vc bloqueia uma porta ele
> > >> acha outras bloqueia uma renge de ips e pula para outra e muito
> > >> chato bloquear esta pragra. risos.
> >
> > Sim, é o mesmo problema que eu tenho, essa acl do squid é boa, mas as
> > vezes ela insiste em não bloquear.
> > -----BEGIN PGP SIGNATURE-----
> > Version: GnuPG v1.4.5 (FreeBSD)
> >
> > iD8DBQFFXGXQyJq2hZEymxcRAm4RAJ4nFInkyQ0lDHIALeRdQy65GeZU6QCeO9Bq
> > WlWJas4gGpCrvGk6VPQcH4I=
> > =mJFR
> > -----END PGP SIGNATURE-----
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
> melhor forma seia bloquear a nivel de comada da rede ou bloquear a
> nivel de protocolo mesmo so que ainda estou meio sem tempo de testa o
> pessoal na net diz que o snort faz tm um patch no FreeBSD que usa o
> ng_tag para fazer isso em layer7 pelo que patrick comentou e como
> fazer programacao.


Na empresa onde eu trabalho eles bloquearam o Skype usando o Snort, tinhamos 
no IPFW mais de 150 IPs, um range absurda de portas bloqueadas, mas mesmo 
assim não resolveu o problema definitivamente. O jeito definitivo mesmo foi 
pelo Snort

-- 
THIAGO DE SOUZA COSTA

e-mail: dk.thiago em gmail.com
jid: dknight em jabber.org
fotolog: http://fotolog.com/thiagodk