From: mesut guler (mesut@egemenyazilim.com)
Date: Fri 30 Jul 2004 - 14:43:00 EEST
kazanci wrote:
>Herkese iyi çalışmalar,
>ip tables ile internete çıkan bir makinayı yalnızca msn ye
>nasıl
>yasaklarım
>
>
>
>
>
>
>
>
>
>
msn client hem kendi portu hem de 80 den cikabiliyor. iptables ile msn
portunu ve msn messenger sitesine giden http isteklerini yasaklayarak
yapabilirsiniz.
iptables -I FORWARD -s yasaklanacak_client_ip -p tcp --dport msn_port_no
-j DROP
iptables -I FORWARD -s yasaklanacak_client_ip -p tcp --dport 80 -d
msn_messenger_site -j DROP
gibi. yanilmiyorsam msn portu 1863 idi. baglandigi site yada ipleri
bilmiyorum.