From: erol dursun (erolldursun@hotmail.com)
Date: Fri 30 Jul 2004 - 17:52:52 EEST
mail list daha önce verilmiş bir cevaptır
acl msn req_mime_type application/x-msn-messenger
http_access deny msn
kurali da ise yarayacaktir.
>From: mesut guler <mesut@egemenyazilim.com>
>Reply-To: linux-network@liste.linux.org.tr
>To: linux-network@liste.linux.org.tr
>Subject: [linux-network] Re: msn yasaklama
>Date: Fri, 30 Jul 2004 14:43:00 +0300
>
>kazanci wrote:
>
> >Herkese iyi çalışmalar,
> >ip tables ile internete çıkan bir makinayı yalnızca msn ye
> >nasıl
> >yasaklarım
> >
> >
> >
> >
> >
> >
> >
> >
> >
> >
>msn client hem kendi portu hem de 80 den cikabiliyor. iptables ile msn
>portunu ve msn messenger sitesine giden http isteklerini yasaklayarak
>yapabilirsiniz.
>iptables -I FORWARD -s yasaklanacak_client_ip -p tcp --dport msn_port_no
>-j DROP
>iptables -I FORWARD -s yasaklanacak_client_ip -p tcp --dport 80 -d
>msn_messenger_site -j DROP
>
>gibi. yanilmiyorsam msn portu 1863 idi. baglandigi site yada ipleri
>bilmiyorum.
>
_________________________________________________________________
Add photos to your e-mail with MSN 8. Get 2 months FREE*.
http://join.msn.com/?pageşatures/featuredemail