Bloquear Porcaria do Messenger

Ou então voce pode ir lá na maquina do usuário (aquele inexperiente e sem amigo esperto) e colocar um proxy que não exista com uma porta absurda nas opções do msn, isto numa hora que o cara não esteja pra ver pq ele pode memorizar a sua ação de desfazer ^^

Aqui antes o messenger era bloqueado para toda a empresa, mas os users recorrerão ao tribubal superior e hoje é tudo liberado xD mas eu usava essa regra do iptables citada acima e dava certo e como os 'chefes' tem acesso total no squid eu não precisava liberar os ips dos 'chefes'

Fiquei algumas noite tbm no comeco sem dormi rere
Mais no meu a parada foi assim

No firewall eu bloquiei a porta 1863
#iptables -A FORWARD -s 192.168.0.0/24 -p tcp --dport 1863 -j DROP

No squid criei duas acl
#acl msn url_regex -i gateway.dll
# http_access deny all msn
#acl msn1 req_mimi_type -i ^application/x-msn-messenger$
# http_access deny all msn1


E mais uma acl
#acl block_site dstdomain "/etc/squid/bloqueados/block.txt"
# http_acces deny block_site

Ela chama um arquivo e bloqueia tudo o q conter nele: (pra garantir os usuarios espertos q usam sites com proxy pra bular o nosso squid) fiz um arquivo .txt contendo dentro as seguintes paradas:

.webmessenger.com
.webmensenger.com.br
.e-messenger.net
gateway.dll
ADSLdCliente.dll
rad.msn.com
/gateway/gateway.dll
msn
/login.asp

crie esse arquivo .txt onde preferir, la na acl vc percebe que eu chamei ela na pasta onde criei o meu.

Assim o cidadao pode entrar em qualquer site pra tentar burlar, que naum vai nem a pau.

E assim acabou a historia de msn aqui na empresa e so eu Posso USAR. kakak.

Espero ter cido claro. t+

Galera utilizo o coyote linux como rorteador de minha rede, tem como adicionar um soft tipo iptables que eu possa, escolher qual usuario deve acessar ou nao um site?

e como faz isso? sou novo em linux utilizo o sus em casa,se alguem souber de um tutorial e algum link para download , obrigado.

mano essa versao e muito limitada, naum tem comparacao com os outros, aconselho vc colocar algo melhor.
Mtolledo

Com a ajuda do melphos deu certo. VLw..

Abraços e vida longa

As vezes no desespero fazemos solucoes improvisadas, que acabam dando trabalho em dobro. Essa ideia de usar o IPTABLES pra bloquear a porta do messenger eh um exemplo.

Qualquer usuario mais esperto pode buscar uma lista de proxies no google e colocar pra rodar no MSN/AMSN, e o treco vai voltar a funcionar.

Uma boa solucao seria blouqear tudo pelo IPTABLES e liberar o acesso a internet apenas pelo squid. Desta forma os espertinhos vao ter que ralar mais pra furar.

Existe um truque pra burlar as ACL's de proxies que suportam o metodo CONNECT, criando tuneis para fora da rede. O squid permite limitar as portas em que se pode usar o metodo connect, tornando a rede um pouco mais segura.

Mesmo assim eh perfeitamente possivel burlar estas protecoes sem ser um grande hacker. Talvez nao fosse a questao de bloquear o MSN atraves de permissoes da rede, mas de fazer uma campanha de conscientizacao com os funcionarios. (Eu mesmo nao considero o msn um grande prejuizo para a rede, desde que os funcionarios sejam devidamente cobrados pela realizacao de suas atividades e nao passem o dia todo no bate-papo)

A microsof tambem, nao nos ajuda em nada no controle do MSN. O engraçado é que eles permitem até artigos em suas 'colunas' de como bloquear o msn, pelo win2003, mas nao garantem q funionará bem o bloqueio.http://www.microsoft.com/brasil/technet/Colunas/RodolfoPereira/BarrarMSNMessenger.mspx Que me adianta isso. Eles fazem um programa para burlar tudo e continuar operando de qualquer jeito. São uns lobos pastoreiros. Dizem protejer mas o que querem mesmo é comer o rebanho.

O esquema de bloquear o gateway.dll com o squid não funciona quando se está utilizando o IM Gaim.
Eu particularmente prefiro bloquear o MSN bloqueando os IP's dos servidores do MSN, eu tenho uma pequena lista deles. Isso também não faz o hotmail parar de funcionar e tem se mostrado a melhor solução no meu caso.
De tempos em tempos eu faço alguns testes tentando me conectar para ver se não surgiu algum novo.

com licença,

Bom, tem outro jeito de fazer isso, como o amigo disse que pode escolher um proxy na web, procurando google por exemplo, você pode bloquear a procura de proxy. Conectando via proxy com proxy, apenas pelo metodo CONNECT ou pelas configurações icp, mas isso o cara teria que ter acesso as configurações o squid. Outra, a pessoa pode se conectar em um servidor via ssh, e fazer um redirecionamento de porta, assim consigo me conectar em um server proxy na outra ponta pelo ssh, e navegar numa boa.
Mas para todas essas, tem soluções, por exemplo, iptables com layer7 e POM, o dansguardian, e outras técnicas que a imaginação deixar.

Olá!

Cara, eu não consigo liberar a 3128 do gateway para o messenger do chefe, gostaria que alguem me ajudasse.O gateway aqui é da distribuição slackware.
Alguém pode me dizer como liberar uma porta como essa?

GAlera meu problema e diferente de voces mais eu vou explicar.

Espero que me ajudem.

Eu me conectava normalmente no Amsn aki na empresa onde eu trabalho ( com SSL desativado no caso), ate que teve um problema no backbone de BRasilia. Não sei se foi por isso mais quando eu tento me conectar agora eu recebo a seguinte mensagem em uma janela de aviso

AMSN ErroR
Usuário ou senha inválido.

OBs.: Eu me conecto normalmente no meu msn na minha residencia, com o mesmo nome de usuario e senha.

Será que bloquearam meu acesso ou o que aconteceu ?

Me ajudem ai PleaSe !
ABraços !!

GAlera meu problema eh um pouco diferente do de vcs, antes eu me conectava normalmente no amsn aki na empresa ( com SSL desativado ) ate acontecer uma falha no backbone de Brasilia.

Eu nao sei porque mas agora quando eu tento me conectar recebo a seguinte mensagem:

AMSN ERROR
Usuario ou senha ivalido.

Obs.: Eu me conecto normalmente na minha casa com o mesmo nome de usuario e senha ki eu tento conectar no serviço, mas nao da certo !

Me ajudem ai please.
Abraços !