URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 32869
[ Назад ]

Исходное сообщение
"Как бы зарубить ICQ????"

Отправлено Small , 29-Июл-03 18:33 
Доброго времени суток!!! Помогите плз решить задачку...
Необходимо на одной машине закрыть icq, но доступ к инету должен остаться... Хотелось бы прочитать какие есть варианты, дополнительную инфу подброшу по мере необходимости. Заранее благодарен!

Содержание

Сообщения в этом обсуждении
"Как бы зарубить ICQ????"
Отправлено spanka , 29-Июл-03 18:35 
Учимся задавать вопросы :)
скажи какая ось на сервере хотябы :)
Удачи

"Как бы зарубить ICQ????"
Отправлено Small , 29-Июл-03 18:41 
>Учимся задавать вопросы :)
>скажи какая ось на сервере хотябы :)
>Удачи

:-)
Дополняю вопрос:
RadHat Linux 7.3 (firewall - ipchains).


"Как бы зарубить ICQ????"
Отправлено Eugene , 29-Июл-03 19:10 
>>Учимся задавать вопросы :)
>>скажи какая ось на сервере хотябы :)
>>Удачи
>
>:-)
>Дополняю вопрос:
>RadHat Linux 7.3 (firewall - ipchains).


А как юзверя в инет попадают???
Через SQUID или NAT


"Как бы зарубить ICQ????"
Отправлено EN , 29-Июл-03 19:13 
>>Учимся задавать вопросы :)
>>скажи какая ось на сервере хотябы :)
>>Удачи
>
>:-)
>Дополняю вопрос:
>RadHat Linux 7.3 (firewall - ipchains).


Njadi kakije ports used to login to ICQ-server and block them.

A vot output from tcpdump:

17:13:11.080061 cerberus.bash.org.8991 > 205.188.11.240.5190: . ack 36 win 17680 (DF)

kak vidno to port dlja kommunikazii zdes' 5190.


"Как бы зарубить ICQ????"
Отправлено EN , 29-Июл-03 19:25 
BTW, ly4'shij sposob, eto rakrit' vse by default, i otkrit' te ports kakije ti xo4esh 4to bi users pol'zovali.

"Как бы зарубить ICQ????"
Отправлено A Clockwork Orange , 30-Июл-03 09:43 
Закрываешь доступ к

#!/bin/sh

fwcmd="/sbin/ipfw"

$fwcmd add deny log ip from any to 205.188.153.249
$fwcmd add deny log ip from any to 205.188.179.233
$fwcmd add deny log ip from any to 64.12.161.153
$fwcmd add deny log ip from any to 64.12.161.185
$fwcmd add deny log ip from any to 64.12.200.89

У меня работает.
Правда если пользователь уже имеет коннект с сервером icq то его нужно сначала отсоединить от него, иначе после вступления правил коннект не оборвется.