Comment bloquer ICQ par ipatbles ?

par **belugha** » 21 Mai 2003 10:00

Bonjour à tous, J'ai fait une recherche sur le forum mais je n'ai pas trouvé la soluce qui va bien. Qui pourrait m'aider à étéblir mes régles Iptables pour bloquer les messengers de style ICQ, Trillian, Yahoo messenger .... Merci d'avance pour l'aide.

par **nemesis** » 21 Mai 2003 10:07

tu peux déjà essayer de bloquer les ports suivants... aim : 5190 icq : le meme msn : 1863 yahoo : 5050 les serveurs de login de ces choses: aim : login.oscar.aol.com icq : login.icq.com msn : messanger.hotmail.com yahoo : scs.yahoo.com

par **belugha** » 21 Mai 2003 10:11

Et peut-on autoriser certaines IP à accéder à ces messengers ?

par **carlos** » 21 Mai 2003 10:13

Tupeux aussi aller sur ce site : <a href="http://www.pcflank.com/fw_rules_db.htm" target="_blank">http://www.pcflank.com/fw_rules_db.htm</a> Il donne tous mes ports utilisés par divers programmes et parle de sécurité en général. Il donne cependant le port distant 4000 à bloquer pour icq. A++

par **nemesis** » 21 Mai 2003 10:19

a priori oui c possible d'authoriser certaines ip et a interdire le rest de tes plages ip ... normalement ds les docs iptables tu dois trouver des exemple de règles le permettant. sinon pour la liste de prot que je t'ai donnée c'est celle utilisé par trillian pour faire marcher les differents messenger q'il peut faire fonctionner.... heu oui c la version publique j'ai pas la pro sous la main.

par **belugha** » 21 Mai 2003 10:26

Merci pour tous ces conseil, je vais essayer d'établir qq choses et je vous tiens au courant.

par **nemesis** » 21 Mai 2003 10:28

tu peux aussi essayer de poser la kestion à tomtom lui il est un "pro" d'iptable en tout cas il à l'air de bien maitriser le sujet à coté de lui je suis un nob lol. tcho et bon courage

par **tomtom** » 21 Mai 2003 11:59

Il est assez facile de bloquer des ports pour certaines IP... Cependant, les outils de messagerie instantannée modernes sont tous capables d'exploiter le port 80 si les autres sont bloqués. Ils peuvent même utiliser un proxy http pour leurs communications !! Difficile à bloquer efficacement donc. La methode la plus efficace que j'ai trouvée consiste à bloquer la plage d'ip des serveurs Microsoft pour msn <IMG SRC="images/smiles/icon_wink.gif"> Sinon, le meilleur moyen c'est de bloquer tous le sports en sortie, de mettre des proxys applicatifs pour les protocoles à utiliser (squid pour hhtp ftp !) et de filtrer ensuite sur le contenu.... Tom

par **remi** » 21 Mai 2003 12:02

Le plus facile reviens donc a interdire l'installation sur le poste client...

par **belugha** » 21 Mai 2003 12:05

Whaou ........... Tout ca a faire, ben vindiou ........... <IMG SRC="images/smiles/icon_confused.gif"> par iptables je n'arriverai donc pas ? Bon bien je crois que je vais laisser tomber ou plutot essayer quand meme en applicant certaines regles.

par **belugha** » 21 Mai 2003 12:06

En réponse à: -------------------------------------------------------------------------------- Le plus facile reviens donc a interdire l'installation sur le poste client... _________________ Oui mais comment, si le poste a acces à internet, il pourra tjs installer le messenger qu'il voudra

par **tomtom** » 21 Mai 2003 12:17

Deja, si il n'est pas admin de sa machine, aps d'install de msn.. c'est un point... Mais moi je panse surtout qu'avec un filtre au nivau applicatif (dans, squid guard...) tu peux bloquer ces utilisations... Avec IPtables seul, c'ets vraiment difficile ! Tom

par **belugha** » 21 Mai 2003 12:24

TomTom, qu'apelles tu 'admin de sa machine' ? Je veux interdire à tout mes postes qui sont derrière Ipcop (c'est à dire des postes Windows) , de se servir d'Icq, de Trillian ....

par **tomtom** » 21 Mai 2003 12:28

J'ai bien compris.. Je veux simplement dire que si l'utilisateur n'est pas dans le groupe "administrateur local" de la machine, il n'aura pas le droit d'installer msn puisque l'install ecrit dans la base de registre etc... Par contre pour trillian, icq etc je ne sais pas... De toute façon, ce n'est aps une solution fiable ! Tom

par **belugha** » 21 Mai 2003 12:34

je ne doute pas de ton niveau de compréhension TomTom. Mais en effet pour moi aussi ce n'est pas une solution fiable et à quoi sert un firewall si on ne peut pas bloquer certaines apli. G essayé de taper cette commande sur IpCop 1.3: iptables -I FORWARD -p tcp -d 133.1.0.5 --dport 4000 -j DENY iptables v1.2.7a: Couldn't load target `DENY':/lib/iptables/libipt_DENY.so: cannot open shared object file: No such file or directory

Comment bloquer ICQ par ipatbles ?

Qui est en ligne ?