-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

[EMAIL PROTECTED] escreveu:
> Colegas, Boa tarde!

Olá [EMAIL PROTECTED]

> Alguém já conseguiu bloquear o Hopster no IPTABLES ou SQUID ?

Procurando por "Hopster iptables" no Google, encontrei isso postado a 1
anos atrás:

"Esse é dureza. Como vc falou todo o tráfego é tunelado e aparece em seu
roteador como uma unica conexão HTTP.

Os filtros em camada de aplicativo como ipp2p e l7 ainda não funcionam e
parece que não existem assinaturas para o snort tambem.

Os endpoints dessas conexões não são muitos, então vc pode tentar
levantar estes IP's remotos e bloquea-los sumariamente.
Quem sabe alguem já tem uma lista??

Outra solução é usar o patch connbytes do iptables e reduzir
gradativamente a banda das conexões com muito trafego acumulado."

- --
Renato S. Yamane
Fingerprint: 68AE A381 938A F4B9 8A23  D11A E351 5030 D420 515A
PGP Server: http://pgp.mit.edu/ --> KeyID: 0xD420515A
<http://www.renatoyamane.com>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.2 (GNU/Linux)
Comment: Using GnuPG with SUSE - http://enigmail.mozdev.org

iD8DBQFFTOKZ41FQMNQgUVoRAolCAKCY8STooYRI2yPbadCfkTKKwCH2fACdFR/b
hFgRNxQ1A/hWDgegmax7/go=
=GIee
-----END PGP SIGNATURE-----
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a