Blocage logiciels de messagerie instantané msn yah

par **lucyfire** » 23 Déc 2003 10:36

Salut, j'utilise une nouvelle règle basée sur le module string de iptables pour bloquer MSN messenger, j'aurais besoin de testeurs pour me dire si ça fonctionne chez eux, mon test est fait avec msn 6.1 et Ipcop, pas de connexion possible, si d'autres membres ont des versions plus anciennes de msn un test serait le bienvenue <IMG SRC="images/smiles/icon_bise.gif"> . en fait ça bloque le paquet juste avant qu'il donne le login au serveur, c'est assez radical. /sbin/iptables -I FORWARD -p tcp -m string --string "TWN" -j REJECT --reject-with tcp-reset j'en prépare d'autre pour yahoo (la peste des messageries instantanée). j'ai quelques dump ethernet des connexions de icq, yahoo, msn, aol. lcf _________________ "L'ordinateur est un appareil sophistiqué auquel on fait porter une housse la nuit en cas de poussièrer et le chapeau durant la journée en cas d'erreur" P. Bouvard

par **svart** » 23 Déc 2003 11:28

Fort intéressant ! J'ai planifié de m'en préoccuper depuis quelque temps déjà, sans en avoir pour le faire... je testerais ça avec bonheur !

par **svart** » 23 Déc 2003 11:36

Au premier test c'est moins le bonheur : iptables v1.2.5: Couldn't load match `string':/lib/iptables/libipt_string.so: cannot open shared object file: No such file or directory <IMG SRC="images/smiles/icon_frown.gif">

par **lucyfire** » 23 Déc 2003 11:52

Normal tu dois utiliser une mouture dont le kernel n'est pas compilé avec le mod string c'est quoi IPcop 1.3 antérieur a avril ? lcf

par **svart** » 23 Déc 2003 12:04

Ce doit être ça... J'utilise une MNF - il faudrait que j'en profite pour recompiler le noyau 2.6 ! Sinon pour ta question < avril... je sais pas !

par **lucyfire** » 23 Déc 2003 12:44

oui mais le 2.6 n'est dispo que sous forme de patch pour l'instant je crois.

par **lucyfire** » 23 Déc 2003 14:04

pour yahoo messenger: version testé 5.6.0.1344(la derniere sur leur site) et ipcop /sbin/iptables -I FORWARD -p tcp -m string --string "3sid" -j REJECT --reject-with tcp-reset ça doit bloquer une chaine de secu et la connexion n'abouti pas et tourne en boucle. lcf

par **lucyfire** » 23 Déc 2003 14:24

pour AOL messenger: version la derniere 5.1.3036 /sbin/iptables -I FORWARD -p tcp -m string --string "-AOL" -j REJECT --reject-with tcp-reset ou encore /sbin/iptables -I FORWARD -p tcp -m string --string "versi" -j REJECT --reject-with tcp-reset mais la seconde est assez générique donc peut degager certains paquets qui sont utiles.... dans ce cas on empeche pas le login mais le bla bla sur la version du client et le serveur. lcf _________________ "L'ordinateur est un appareil sophistiqué auquel on fait porter une housse la nuit en cas de poussièrer et le chapeau durant la journée en cas d'erreur" P. Bouvard

par **svart** » 23 Déc 2003 14:32

Merci, je vais noter ça quelque part, ajouter le module string à mon noyau et vogue la galère... Car vraiment, ces messagers instantanés, c'est la galère ! Mille merci LucyFire !

par **lucyfire** » 23 Déc 2003 14:44

je suis en train de faire ICQ

par **lucyfire** » 23 Déc 2003 17:04

pour ICQ version testé icqpro 2003b NE FONCTIONNE PAS avec la version light. /sbin/iptables -I FORWARD -p tcp -m string --string "3ICQ" -j REJECT --reject-with tcp-reset ou /sbin/iptables -I FORWARD -p tcp -m string --string "cbHostIP" -j REJECT --reject-with tcp-reset ou bien encore /sbin/iptables -I FORWARD -p tcp -m string --string "DisplayCL" -j REJECT --reject-with tcp-reset en fait ça se connecte mais entraine une deconnection quasi instantané. la version light arrivera quand j'aurais fait un dump. lcf

par **Crocodil** » 23 Déc 2003 19:54

Tu ferais pas mieux d'interdire la connection entre ton réseau et les servers de login ?

par **lucyfire** » 23 Déc 2003 21:07

pour yahoo j'en connais au moins une centaine, et ils changent régulièrement donc c'est pas efficace, j'utilise celles là et d'autres basées sur les ports.

par **lucyfire** » 27 Déc 2003 12:41

pour ICQlight version testé icqlight 2003: /sbin/iptables -I FORWARD -p tcp -m string --string "ICQBasic" -j REJECT --reject-with tcp-reset la prochaine étape sera les pear to pear (pire tou pire) lcf

par **lucyfire** » 28 Déc 2003 15:32

Erratum dans ce que j'ai dit plus haut, pour msn messenger il faut utiliser: /sbin/iptables -I FORWARD -p tcp -m string --hex-string "|20 54 57 4e 20|" -j REJECT --reject-with tcp-reset en fait la règle que j'avais indiqué fonctionne mais "mange" certaines pièces jointes de mon serveur de mail en faisant echouer la phase de transfert.... avec celle là j'ai plus de problème. bien à vous, lcf

Blocage logiciels de messagerie instantané msn yah

Qui est en ligne ?