>Eu bloqueio da seguinte maneira:
>#Bloquear MSN
>iptables -A FORWARD  -d login.passport.com -j DROP
>iptables -A FORWARD -p TCP --dport 1863 -j DROP
>iptables -t filter -A OUTPUT -m string --algo bm --string "gateway.dll" -j 
>DROP
>iptables -t filter -A OUTPUT -m string --algo bm --string 
>"application/x-msn-messenger" -j DROP

Existe o Layer7 que atua na camada 7 da pilha e faz tudo isso em apenas uma 
regra:
iptables -A FORWARD -m layer7 --l7proto msnmessenger -j DROP. Deve ser 
compilado no kernel e no iptables.

Valcir.
PortalNet Informática
(46) 8404-3098 / 3224-2927 

---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a