From: Kerem ERSOY (kerem@sibernet.com.tr)
Date: Wed 04 May 2005 - 14:52:52 EEST
Selamlar,
Sizin de dediğiniz gibi icq yu durdurmanın sadece 1 tek yolu var.
"login.icq.com" adresini DNS den çözüp gelen bütün adresleri ekleyeceğiniz
bir IPTABLES kuralı eklemek.
Tabi bu arada google dan open proxy fdei aratp gelen siteler konusnda
vehamete düsebilrisiniz...
dolayısı ile en azında bir de dısaşır bütün sitelerin 3128 nolu portunu
kapatmak da olabilir ama teorik oalrak.. Bütün portları dinleyen bir proxy
den her network de doğrudan dışarı çıkmasına izin verilen 443 nolu
potundna bağlanarak onun üzerindne her yere gitmek mümkün mnacak bu
şekilde bilgisizi kullanıcıları durdurmak mümkün..
Selamlar,
Kerem ERSOY
> <HTML><HEAD>
> <META http-equiv=3DContent-Type content=3D"text/html; charset=3Diso-8859-=
> 9">
> <META content=3D"IncrediMail 1.0" name=3DGENERATOR></HEAD>
> <BODY style=3D"BACKGROUND-POSITION: 0px 0px; FONT-SIZE: 12pt; MARGIN: 5px=
> 10px 10px; FONT-FAMILY: Arial" bgColor=3D#ffffff background=3D""
> scroll=3D=
> yes ORGYPOS=3D"0">
> <TABLE id=3DINCREDIMAINTABLE cellSpacing=3D0 cellPadding=3D2 width=3D"100=
> %" border=3D0>
> <TBODY>
> <TR>
> <TD id=3DINCREDITEXTREGION style=3D"FONT-SIZE: 12pt; CURSOR: auto; FONT-F=
> AMILY: Arial" width=3D"100%">
> <DIV>icq port 80 nide kullan=FDyor herhangi bir proxy tan=FDmlamas=FD yap=
> malar=FD durumunda buradan =E7=FDkabiliyor ip yasaklamas=FD denemedim ama=
> belki sonu=E7 verir </DIV>
> <DIV> </DIV>
> <DIV id=3DIncrediOriginalMessage><I>-------Original Message-------</I></D=
> IV>
> <DIV> </DIV>
> <DIV id=3Dreceivestrings>
> <DIV dir=3Dltr style=3D"FONT-SIZE: 11pt"><I><B>From:</B></I> <A href=3D"m=
> ailto:gelemli@gmail.com">BM</A></DIV>
> <DIV dir=3Dltr style=3D"FONT-SIZE: 11pt"><I><B>Date:</B></I> 04/27/05 13:=
> 12:05</DIV>
> <DIV dir=3Dltr style=3D"FONT-SIZE: 11pt"><I><B>To:</B></I> <A href=3D"mai=
> lto:linux-ag@liste.linux.org.tr">linux-ag@liste.linux.org.tr</A></DIV>
> <DIV dir=3Dltr style=3D"FONT-SIZE: 11pt"><I><B>Subject:</B></I> Re: [Linu=
> x-ag] Yasaklama ICQ</DIV></DIV>
> <DIV> </DIV>peki ESTABLISHED olan connection`s lari nasil kira bilir=
> im ICQ connect olmus hangi port bilmiyorum<BR><BR>
> <DIV><SPAN class=3Dgmail_quote>On 4/27/05, <B
> class=3Dgmail_sendername>=DD=
> lker Erek Duran</B> <<A href=3D"mailto:ilker.duran@gmail.com"> ilker.d=
> uran@gmail.com</A>> wrote:</SPAN>
> <DIV class=3Dgmail_quote style=3D"MARGIN: 0pt 0pt 0pt 0.8ex; rem_border-l=
> eft: 1px solid rgb(204, 204, 204); rem_padding-left: 1ex">Merhaba,<BR><BR=
>>ICQ'yu 443. port =FCzerinden =E7al=FD=FEt=FDrmak i=E7in ayar yap=FDlm=FD=
> =FE olabilir. <BR><A href=3D"http://login.icq.com">login.icq.com</A>'a ss=
> l ile ba=F0lant=FD yapmak istedi=F0inizde ba=F0lanabiliyorsunuz.<BR>squid=
> ile bunu engellemeniz m=FCmk=FCn m=FC bilemiyorum =E7=FCnk=FC =FEifreli =
> bir<BR>ba=F0lant=FD s=F6z konusu.<BR>Asl=FDnda giden paketin i=E7inde baz=
> =FD bilgiler var ama onlar=FD squid nas=FDl <BR>handle edebilir bilemiyor=
> um.<BR>en iyisi <A href=3D"http://login.icq.com">login.icq.com</A> gibi s=
> sl =FCzerinden ba=F0lanmaya yarayan siteleri<BR>yasaklayarak gidi=FEleri =
> engellemek. bunu e=F0er ssl'i de proxy'den<BR>ge=E7iriyorsan=FDz squid il=
> e, ge=E7irmiyorsan=FDz iptables ile yapmak <BR>gerekiyor.<BR><BR>Kolay ge=
> lsin<BR><BR>On 4/27/05, BM <<A href=3D"mailto:gelemli@gmail.com">gelem=
> li@gmail.com</A>> wrote:<BR>> Merhabalar...<BR>> agda=
> ki makinelerde ICQ-yu yasaklamak istiyorum..<BR>> ne yapa b=
> ilirim... <BR>> Calisan servisler: Squid / iptables /DHCPD/=
> Suse 9.1 Pro<BR>> 5190 portunu kapatmama ragmen ICQ yine de=
> calisiyor,..<BR>> tesekkurler..<BR>><BR>><BR>> __=
> _____________________________________________ <BR>> Linux-ag mailing l=
> ist<BR>> <A href=3D"mailto:Linux-ag@liste.linux.org.tr">Linux-ag@liste=
> =2Elinux.org.tr</A><BR>> <A href=3D"http://liste.linux.org.tr/mailman/=
> listinfo/linux-ag">http://liste.linux.org.tr/mailman/listinfo/linux-ag </=
> A><BR>><BR>><BR>><BR><BR><BR>--<BR>=DDlker Erek Duran<BR>Tel: +9=
> 0 536 470 42 00<BR>E-posta: <A href=3D"mailto:ilker.duran@gmail.com">ilke=
> r.duran@gmail.com</A><BR>Icq: 150824206<BR><BR>__________________________=
> _____________________ <BR>Linux-ag mailing list<BR><A href=3D"mailto:Linu=
> x-ag@liste.linux.org.tr">Linux-ag@liste.linux.org.tr</A><BR><A href=3D"ht=
> tp://liste.linux.org.tr/mailman/listinfo/linux-ag">http://liste.linux.org=
> =2Etr/mailman/listinfo/linux-ag </A><BR><BR><BR></DIV></DIV><BR>
> <DIV> </DIV></TD></TR>
> <TR>
> <TD id=3DINCREDIFOOTER width=3D"100%">
> <TABLE cellSpacing=3D0 cellPadding=3D0 width=3D"100%">
> <TBODY>
> <TR>
> <TD width=3D"100%"></TD>
> <TD id=3DINCREDISOUND vAlign=3Dbottom align=3Dmiddle></TD>
> <TD id=3DINCREDIANIM vAlign=3Dbottom align=3Dmiddle></TD></TR></TBODY></T=
> ABLE></TD></TR></TBODY></TABLE><SPAN id=3DIncrediStamp><SPAN ltr??><A hre=
> f=3D"http://www.incredimail.com/index.asp?id=3D409&lang=3D9"><IMG alt=
> =3D"" hspace=3D0 src=3D"cid:E2848179-283F-46F2-A8DF-1C5F26ADFCDC"
> align=3D=
> baseline border=3D0></A></SPAN></SPAN></BODY></HTML>
-- Kerem ERSOY Sibernet LTD Şti. Genel Mudur (ISC)2 Certified CISSP And sk 8/1 Cankaya Ankara 06680 TURKEY http://www.sibernet.com.tr/ _______________________________________________ Linux-ag mailing list Linux-ag@liste.linux.org.tr http://liste.linux.org.tr/mailman/listinfo/linux-ag