Andre,

a principio � s� bloquear as seguintes portas:

ipchains -A input -j DENY -p tcp -d 0/0 4200
 ipchains -A input -j DENY -p tcp -d 0/0 4422
 ipchains -A input -j DENY -p tcp -d 0/0 4444
 ipchains -A input -j DENY -p tcp -d 0/0 5555
 ipchains -A input -j DENY -p tcp -d 0/0 7777
 ipchains -A input -j DENY -p tcp -d 0/0 8888
 ipchains -A input -j DENY -p udp -d 0/0 4200
 ipchains -A input -j DENY -p udp -d 0/0 4422
 ipchains -A input -j DENY -p udp -d 0/0 4444
 ipchains -A input -j DENY -p udp -d 0/0 5555
 ipchains -A input -j DENY -p udp -d 0/0 7777
 ipchains -A input -j DENY -p udp -d 0/0 8888

por�m olha o que o Christian Tosta que � usu�rio da lista de seguran�a
da conectiva me respondeu:

****
Isso n�o d� certo com a vers�o mais nova do Kazaa. O que foi feito na
nossa rede foi barrar acesso ao www.kazaa.com, kmd.exe e
kmd2.02_en.exe no squid e usamos o cbq para limitar a largura de
banda das portas usadas pelo kazaa (1240 se n�o me engano). Depois
percorremos as m�quinas e apagamos o kazaa e os arquivos acima (voc�
pode fazer um vbscript para isso e mandar via mail). Usamos tb um
sniffer na rede para rastrear quem esteja usando programas similares
e notific�-los sobre o fato."
****

 abra�os,

 Ricardo
----- Original Message -----
From: "Andre Ribeiro Souto" <[EMAIL PROTECTED]>
To: "listayahoo linux" <[EMAIL PROTECTED]>; "lista linux"
<[EMAIL PROTECTED]>
Cc: "listayahoo linux" <[EMAIL PROTECTED]>; "lista linux"
<[EMAIL PROTECTED]>
Sent: Monday, February 03, 2003 3:55 PM
Subject: (linux-br) Como posso proibir o trafego do KAZAA com iptables


Qual a regra que posso colocar no meu firewall?

desde ja agradeco, obrigado

_______________________________________________________________________
Busca Yahoo!
O servi�o de busca mais completo da Internet. O que voc� pensar o Yahoo!
encontra.
http://br.busca.yahoo.com/




Assinantes em 04/02/2003: 2237
Mensagens recebidas desde 07/01/1999: 199992
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a