https://opennet.ru/openforum/vsluhforumID1/76027.html господа, задача извести Маил.ру агента... ходит он через проксю (сквид).<br>C icq проблем нет, как извести агента не понимаю, пробовал запрещать сервера его подключений (mrim*.mail.ru), блок порта ...не помогает ничего!<br>Как побороть эту нечисть?:)<br>Причем заблокировать весь майл.ру нельзя, почта должна быть доступной... <br> https://opennet.ru/openforum/vsluhforumID1/76027.html#12 Tue, 13 Dec 2011 18:34:12 GMT &gt; шлюз cisco или linux? и если не секрет как запретил... какое правило? <br><br>Доброе время сутток. пробовал но у меня сработало после того как эти диапазоны вписпл<br><br>http://www.glazavezde.ru/nastroyka-programm-v-korporativnyh-setyah/294-blokiruem-icq-mail-agent-i-mnogoe-drugoe.html<br> https://opennet.ru/openforum/vsluhforumID1/76027.html#11 Sat, 19 Mar 2011 08:01:53 GMT как как блокировать Mail.ru agent???<br> https://opennet.ru/openforum/vsluhforumID1/76027.html#10 Tue, 04 Sep 2007 06:56:32 GMT &gt;шлюз cisco или linux? <br><br>FreeBSD + pf<br><br>&gt;и если не секрет как запретил... какое правило? <br><br>не секрет конечно ))<br>no nat [на каком интерфейсе] from any to &lt;таблица IP агента&gt;<br><br>вот их текущие IP (получил стандартным образом nslookup mrim.mail.ru( .... mrim31.mail.ru) &gt;&gt; /PATH/TO/FILE/WHERE/WE'LL/STORE ) :<br><br>194.67.57.150<br>194.67.23.154<br>194.67.23.196<br>194.67.57.150<br>194.67.23.154<br>194.67.57.206<br>194.67.23.100<br>194.67.23.62<br>194.67.23.196<br>194.67.57.121<br>194.67.57.244<br>194.67.57.11<br>194.186.55.12<br>194.186.55.26<br>194.186.55.18<br>194.186.55.20<br>194.186.55.17<br>194.186.55.19<br>194.186.55.21<br>194.186.55.23<br>194.186.55.22<br>194.186.55.24<br>194.186.55.27<br>194.186.55.28<br>194.186.55.29<br>194.186.55.30<br>194.186.55.31<br>194.186.55.32<br>194.186.55.33<br>194.186.55.34<br>194.186.55.35<br>194.186.55.36<br> https://opennet.ru/openforum/vsluhforumID1/76027.html#9 Tue, 04 Sep 2007 06:49:27 GMT шлюз cisco или linux? и если не секрет как запретил... какое правило?<br><br> https://opennet.ru/openforum/vsluhforumID1/76027.html#8 Tue, 04 Sep 2007 06:32:10 GMT &gt;да конечно.. я сделал вроде того acl KILL dstdomain mrim.mail.ru, mrim1.mail.ru и <br>&gt;т.д. <br>&gt;http_access deny KILL <br>&gt;но не работает, всеравно пролезает сцуко. <br>&gt;<br>&gt;443 порт если блокирнуть то все ок. Но нельзя. <br><br>проверил у себя))) тоже не работает...<br><br>Сделал так - запретил на шлюзе пакеты предназначенные для mrim.mail.ru - mrim31.mail.ru <br> https://opennet.ru/openforum/vsluhforumID1/76027.html#7 Tue, 04 Sep 2007 06:06:39 GMT да конечно.. я сделал вроде того acl KILL dstdomain mrim.mail.ru, mrim1.mail.ru и т.д.<br>http_access deny KILL<br>но не работает, всеравно пролезает сцуко.<br><br>443 порт если блокирнуть то все ок. Но нельзя.<br> https://opennet.ru/openforum/vsluhforumID1/76027.html#6 Tue, 04 Sep 2007 06:01:43 GMT &gt;господа, задача извести Маил.ру агента... ходит он через проксю (сквид). <br>&gt;C icq проблем нет, как извести агента не понимаю, пробовал запрещать сервера <br>&gt;его подключений (mrim*.mail.ru), блок порта ...не помогает ничего! <br><br>По простому нуна запретить все (их кажется 8) mrim*.mail.ru те mrim1.mail.ru, .... mrim8.mail.ru и наступит счастье.<br><br>Проверенно и работает )))<br><br>Удачи вам.<br><br>ЗЫ. наружу пускать только Well Known порты и сервисы, все остальные убивать.<br><br> https://opennet.ru/openforum/vsluhforumID1/76027.html#5 Mon, 03 Sep 2007 20:29:01 GMT &gt;непонял, можно поподробней:) <br>&gt;я зарубил на iptables правилами -A INPUT -d 194.67.57.0/24 DROP и т.д. <br>&gt;<br>&gt;а как можно сделать чтоб через веб было доступно а агент не <br>&gt;пролезал? <br>&gt;443 вообще рубить не выход т.к. по нему происходит работа полезных программ.. <br>&gt;<br><br>tcpdump в руки и читать вывод... перед сном :)<br> https://opennet.ru/openforum/vsluhforumID1/76027.html#4 Mon, 03 Sep 2007 11:58:09 GMT &gt;&gt;а как сделать то это, плиз... <br>&gt;&gt;пока рубанул правилом все коннекты в 194.67.57.0 и 194.67.23.0, <br>&gt;&gt;правила работают но и по вебу mail.ru не грузится... <br>&gt;<br>&gt;194.67.0.0/18 для этих оставьте <br><br>непонял, можно поподробней:)<br>я зарубил на iptables правилами -A INPUT -d 194.67.57.0/24 DROP и т.д.<br>а как можно сделать чтоб через веб было доступно а агент не пролезал?<br>443 вообще рубить не выход т.к. по нему происходит работа полезных программ..<br>