URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 4411
[ Назад ]
Исходное сообщение
"Зарубить Trillian и Miranda"
Отправлено germes1973 , 13-Окт-06 18:19 
Асю зарубил на сквиде, так ушлые юзвери поставили триллиан и миранду. Через какие серваки эти проги работают, кто занет?
Содержание
Сообщения в этом обсуждении
"Зарубить Trillian и Miranda"
Отправлено universite , 14-Окт-06 02:05 
>Асю зарубил на сквиде, так ушлые юзвери поставили триллиан и миранду. Через
>какие серваки эти проги работают, кто занет?

Закрыть NAT и забанить на сквиде IP аськиных серверов авторизации.

"Зарубить Trillian и Miranda"
Отправлено germes1973 , 15-Окт-06 21:24 
>>Асю зарубил на сквиде, так ушлые юзвери поставили триллиан и миранду. Через
>>какие серваки эти проги работают, кто занет?
>
>Закрыть NAT и забанить на сквиде IP аськиных серверов авторизации.


Закрыл всё,ася не ходит,но триллиан работает,по 80 порту,к тому же,у него свои серваки авторизации.Хотя в логах ипшники аськи??

"Зарубить Trillian и Miranda"
Отправлено max242 , 14-Окт-06 08:40 
>Асю зарубил на сквиде, так ушлые юзвери поставили триллиан и миранду. Через
>какие серваки эти проги работают, кто занет?

Посмотри в access.log

"Зарубить Trillian и Miranda"
Отправлено germes1973 , 17-Окт-06 14:39 
>>Асю зарубил на сквиде, так ушлые юзвери поставили триллиан и миранду. Через
>>какие серваки эти проги работают, кто занет?
>
>Посмотри в access.log


"Зарубить Trillian и Miranda"
Отправлено germes1973 , 17-Окт-06 14:41 
>>Асю зарубил на сквиде, так ушлые юзвери поставили триллиан и миранду. Через
>>какие серваки эти проги работают, кто занет?
>
>Посмотри в access.log


Логи смотрб регулярно, ипишники аси!!! Хотя все закрыл и кучу портов 5190 443 1025 563
Кто-нибудь знает как это происходит?

"Зарубить Trillian и Miranda"
Отправлено Sloboda , 17-Окт-06 15:03 
Аська может по _абсолютно_ любому порту работать, не только по 5190.
Либо сервера авторизации блокировать, либо iptables + L7 (если линух, конечно).

"Зарубить Trillian и Miranda"
Отправлено germes1973 , 18-Окт-06 11:35 
>Аська может по _абсолютно_ любому порту работать, не только по 5190.
>Либо сервера авторизации блокировать, либо iptables + L7 (если линух, конечно).

Не могу найти сервера авторизации этих прог. Можно поподробнее о iptables + L7 как раз такая связка.

# Simple iptables firewall
# Hennadiy Karpov <hk@on.com.ua>, 2002

########################### PACKET FILTERING ##################################

*filter
:INPUT DROP
:FORWARD DROP
:OUTPUT ACCEPT

#--------------------------- GENERIC RULES ------------------------------------

# allow localhost communication
-A INPUT -i lo -j ACCEPT

# allow any connection from trusted network to firewall box
# $METACONF#2$ %\beth\d%(lan-if-name)%
-A INPUT -i eth1 -j ACCEPT

# deny ICMP redirects (type 5) from untrusted networks
-A INPUT -p icmp -m icmp --icmp-type redirect -j DROP
-A FORWARD -p icmp -m icmp --icmp-type redirect -j DROP

# allow any established connection
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
#-A FORWARD -m state --state ESTABLISHED,RELATED --dport !443 -j ACCEPT
#--------------------------- SPECIAL RULES ------------------------------------

# allow direct access to any Internet service for any internal user
# $METACONF#2$ %\beth\d%(lan-if-name)%
#-A FORWARD -i eth0 -j ACCEPT

# allow direct access to Internet services for some internal users
#-A FORWARD -p udp -s 10.0.0.1 --dport 53 -j ACCEPT
#-A FORWARD -p tcp -s 10.0.0.1 --dport 21 -j ACCEPT
#-A FORWARD -p tcp -s 10.0.0.1 --dport 80 -j ACCEPT
#-A FORWARD -p tcp -s 10.0.0.1 --dport 25 -j ACCEPT
#-A FORWARD -p udp -s 10.0.0.1 --dport 53 -j ACCEPT
#--------------------------- PUBLIC SERVICES ----------------------------------

# ICMP echo-requests (ping)
-A INPUT -p icmp -m icmp --icmp-type echo-request -j ACCEPT

# SSH
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT

# DNS requests
-A INPUT -p udp -m udp --dport 53 -j ACCEPT

# DNS zone transfers
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT

# SMTP
#-A INPUT -p tcp --dport 25 -j ACCEPT

# HTTP
#-A INPUT -p tcp --dport 80 -j ACCEPT
#-A INPUT -p tcp -m tcp --dport 8081 -s 82.144.192.166 -j ACCEPT

# HTTPS/Webmin
#-A INPUT -p tcp --dport 443 -j ACCEPT
# FTP
-A INPUT -p tcp -m tcp -s 192.168.2.46/24 --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp -s 192.168.2.46/24 --dport 20 -j ACCEPT

# kill ICQ пытался закрыть, потом сделал это в squid
#-D login.icq.com -m multiport --dport 443,5190 -j DROP

# kill Kazaa
#-A FORVARD -m string --string "X-Kazaa-" -j REGECT

#-------------------------------- LOGGING ------------------------------------

# special chain for logging
-N LOGIT
# don't log ident, HTTP, HTTPS
-A LOGIT -p tcp -m tcp --dport 113 -j RETURN
-A LOGIT -p tcp -m tcp --dport 80 -j RETURN
-A LOGIT -p tcp -m tcp --dport 443 -j RETURN
-A LOGIT -p tcp -m state --state NEW,INVALID -m limit --limit 1/m -j LOG

# log denied packets
#-A INPUT -j LOGIT
-A FORWARD -j LOGIT

# reject denied connection
-A INPUT -m state --state NEW -j REJECT
-A FORWARD -m state --state NEW -j REJECT

COMMIT

########################## NAT & MASQUERADING #################################

*nat
:PREROUTING ACCEPT
:POSTROUTING ACCEPT
:OUTPUT ACCEPT

# masquerading
# $METACONF#2$ %\b(?:eth|ppp)\d%(inet-if-name)%
-A POSTROUTING -o eth0 -j MASQUERADE

COMMIT

"Зарубить Trillian и Miranda"
Отправлено Sloboda , 23-Окт-06 11:53 
>Не могу найти сервера авторизации этих прог.
http://linuxportal.ru/forums/index.php/m/58408/#msg_58408
Но, по-моему, всё-равно всё не закроешь. Есть ещё id.rambler.ru, например.

># kill ICQ пытался закрыть, потом сделал это в squid
>#-D login.icq.com -m multiport --dport 443,5190 -j DROP

Руками это правило не пробовал добавлять? Или iptables -L смотрел? У тебя в этой строке ошибка, поэтому это правило вообще не создавалось.

В сквиде аська блокируется приблизительно так http://www.opennet.me/openforum/vsluhforumID12/2270.html,

а мимо сквида - iptables + L7

Ну, и административные меры http://lists.altlinux.org/pipermail/community/2004-November/...

P.S. Гуглом пользуешься?

"Зарубить Trillian и Miranda"
Отправлено germes1973 , 23-Окт-06 19:25 
>>Не могу найти сервера авторизации этих прог.
>http://linuxportal.ru/forums/index.php/m/58408/#msg_58408
>Но, по-моему, всё-равно всё не закроешь. Есть ещё id.rambler.ru, например.
>
>># kill ICQ пытался закрыть, потом сделал это в squid
>>#-D login.icq.com -m multiport --dport 443,5190 -j DROP
>
>Руками это правило не пробовал добавлять? Или iptables -L смотрел? У тебя
>в этой строке ошибка, поэтому это правило вообще не создавалось.
>
>В сквиде аська блокируется приблизительно так http://www.opennet.me/openforum/vsluhforumID12/2270.html,
>
>а мимо сквида - iptables + L7
>
>Ну, и административные меры http://lists.altlinux.org/pipermail/community/2004-November/...
>
>P.S. Гуглом пользуешься?

Поробую, где ошибка в строке?
#-D login.icq.com -m multiport --dport 443,5190 -j DROP кроме того, что она закоментирована? Я её включал, всё идёт через сквид, она не нужна. Кстати, вроде получилось, просто добавлением всего, что в логах проскакивает. С этим бороться можно, только хлопотно :)) Всем спасибо.

"Зарубить Trillian и Miranda"
Отправлено Sloboda , 24-Окт-06 10:14 
>>>#-D login.icq.com -m multiport --dport 443,5190 -j DROP
>>Руками это правило не пробовал добавлять? Или iptables -L смотрел? У тебя
>>в этой строке ошибка, поэтому это правило вообще не создавалось.

Всегда думал, что с -m multiport нужно писать --dports (буква "s" на конце). А оказывается и в единственном числе тоже воспринимает. Беру свои слова обратно.

>закоментирована? Я её включал, всё идёт через сквид, она не нужна.
Тогда, конечно, нужно блокировать в сквиде.

>Кстати, вроде получилось, просто добавлением всего, что в логах проскакивает. С
>этим бороться можно, только хлопотно :)) Всем спасибо.
Можно либо все АОЛ-овские /16 сети заблокировать, либо по логам смотреть, либо CONNECT запретить.