RES: Bloqueando URL MSN
Aqui, isso não passa... acho que isso é erro do adminitrador. Att Daniel _ De: Júlio César Silva Barcelos [mailto:[EMAIL PROTECTED] Enviada em: segunda-feira, 10 de março de 2008 14:45 Para: Márcio H. Parreiras Cc: Daniel; debian-user-portuguese@lists.debian.org Assunto: Re: Bloqueando URL MSN Boa tarde, Não se estou dizendo asneiras, mas no local onde trabalho o ORKUT está bloquado, mas um pessoal fazendo o seguinte para usar o ORKUT: pesquisa no GOOGLE ORKUT, clique no linke e use normalmente. Espero ter colaborado com vocês. Atenciosamente, Júlio César Em 07/03/08, Márcio H. Parreiras [EMAIL PROTECTED] escreveu: Receita de bolo para bloquear MSN, Orkut, eMule, Rádio, TV, etc.: 1) Instalem o Squid e façam um proxy transparente. 2) Instalem o SquidGuard, uma boa blacklist (eu uso a http://www.shallalist.de/Downloads/shallalist.tar.gz) e configurem o SquidGuard para usar a blacklist. 3) Bloqueiem todas as portas, exceto HTTPS (443/TCP) e NTP (123/UDP).. 4) Liberem apenas portas específicas para sites específicos que se tornarem necessários para os usuários trabalharem (servidores de e-mail, CEF, Tribunal de Contas e outros do gênero). Fazendo logs dos bloqueios no iptables dá para descobrir o ip e a porta a ser liberada. Dá um pouco de trabaho administrar isto mas compensa. 5) Aguentem o choro da galera :-) -- Márcio H. Parreiras @ Pedro Leopoldo - MG - Brazil Por favor evite enviar-me anexos Excel (.xls), PowerPoint (.ppt) ou Word (.doc); Veja http://www.gnu.org/philosophy/no-word-attachments.pt.html Please avoid sending me Excel (.xls), PowerPoint (.ppt) or Word (.doc) attachments; See http://www.gnu.org/philosophy/no-word-attachments.html Experimente http://www.broffice.org Try http://www.openoffice.org A caixa dizia: Requer MS Windows ou superior, então eu instalei Debian/GNU Linux! http://www.debian.org/index.pt.html The box said: Requires MS Windows or better, then I installed Debian/GNU Linux! http://www.debian.org/index.en.html http://pt.wikipedia.org/wiki/Linux http://en.wikipedia.org/wiki/Linux Codificação de caracteres / Character encoding: Unicode (UTF-8) .
RES: Bloqueando URL MSN
Acho que o mais certo, na verdade, é colocar pro proxy tb gerenciar as conexões https... _ De: THIAGO ANDERSON SANTOS [mailto:[EMAIL PROTECTED] Enviada em: segunda-feira, 10 de março de 2008 16:50 Para: Daniel; debian-user-portuguese@lists.debian.org Cc: debian-user-portuguese@lists.debian.org Assunto: RES: Bloqueando URL MSN O orkut pode estar passadno por https. Sugiro que coloque na bl o ip do orkut que evita esse pau. Thiago. _ De: Daniel [mailto:[EMAIL PROTECTED] Enviada: seg 10/3/2008 07:23 Para: debian-user-portuguese@lists.debian.org Cc: debian-user-portuguese@lists.debian.org Assunto: RES: Bloqueando URL MSN Aqui, isso não passa... acho que isso é erro do adminitrador. Att Daniel _ De: Júlio César Silva Barcelos [mailto:[EMAIL PROTECTED] Enviada em: segunda-feira, 10 de março de 2008 14:45 Para: Márcio H. Parreiras Cc: Daniel; debian-user-portuguese@lists.debian.org Assunto: Re: Bloqueando URL MSN Boa tarde, Não se estou dizendo asneiras, mas no local onde trabalho o ORKUT está bloquado, mas um pessoal fazendo o seguinte para usar o ORKUT: pesquisa no GOOGLE ORKUT, clique no linke e use normalmente. Espero ter colaborado com vocês. Atenciosamente, Júlio César Em 07/03/08, Márcio H. Parreiras [EMAIL PROTECTED] escreveu: Receita de bolo para bloquear MSN, Orkut, eMule, Rádio, TV, etc.: 1) Instalem o Squid e façam um proxy transparente. 2) Instalem o SquidGuard, uma boa blacklist (eu uso a http://www.shallalist.de/Downloads/shallalist.tar.gz) e configurem o SquidGuard para usar a blacklist. 3) Bloqueiem todas as portas, exceto HTTPS (443/TCP) e NTP (123/UDP).. 4) Liberem apenas portas específicas para sites específicos que se tornarem necessários para os usuários trabalharem (servidores de e-mail, CEF, Tribunal de Contas e outros do gênero). Fazendo logs dos bloqueios no iptables dá para descobrir o ip e a porta a ser liberada. Dá um pouco de trabaho administrar isto mas compensa. 5) Aguentem o choro da galera :-) -- Márcio H. Parreiras @ Pedro Leopoldo - MG - Brazil Por favor evite enviar-me anexos Excel (.xls), PowerPoint (.ppt) ou Word (.doc); Veja http://www.gnu.org/philosophy/no-word-attachments.pt.html Please avoid sending me Excel (.xls), PowerPoint (.ppt) or Word (.doc) attachments; See http://www.gnu.org/philosophy/no-word-attachments.html Experimente http://www.broffice.org Try http://www.openoffice.org A caixa dizia: Requer MS Windows ou superior, então eu instalei Debian/GNU Linux! http://www.debian.org/index.pt.html The box said: Requires MS Windows or better, then I installed Debian/GNU Linux! http://www.debian.org/index.en.html http://pt.wikipedia.org/wiki/Linux http://en.wikipedia.org/wiki/Linux Codificação de caracteres / Character encoding: Unicode (UTF-8) .
RES: Bloqueando URL MSN
O rodrigo tem razão, mas por experiencia própria, sei que as vezes o mais fácil é tentar bloquear para que não haja intrigas no trabalho.. :-) Aqui no serviço, estou usando o Dansguardian. Ele por padrão já vem com bloqueio de MSN habilitado. Mas, claro, nenhum bloqueio é inquebrável. Você vai ter que fazer uma manutenção meio constante, atualizar sua lista de endereços de bloqueio e tudo mais, mas pelo menos o seu problema atual resolve, pois, mesmo que o endereço http://webmessenger.msn.com/ webmessenger.msn.com mude de IP pro Dans isso não faz diferença, pois ele utiliza o nome e não o ip para bloqueio, entende? Se precisar de um help pra isso, escreve aí, ok? []'s Daniel _ De: Rodrigo Escobar [mailto:[EMAIL PROTECTED] Enviada em: quarta-feira, 5 de março de 2008 10:00 Para: henrique Cc: debian-user-portuguese@lists.debian.org Assunto: Re: Bloqueando URL MSN Cara, isso é caso de punição administrativa. Uso indevido do acesso a internet no trabalho. Pegue alguns logs e mostre ao seu superior para que as devidas providências sejam tomadas. On Wed, Mar 5, 2008 at 9:03 AM, henrique [EMAIL PROTECTED] wrote: Em Qua 05 Mar 2008, Rodrigo Tavares escreveu: Pessoal, Existe um usuário na minha rede que nao se cansa de acessar o orkut e msn, entao fiz essas regras de firewall. Repare que isso fica na maquina do usuário, e tenho de manter isso nessa mesma maquina. Também nao quero usar o layer7 por enquanto. # Regra de Firewall iptables -A OUTPUT -s 192.168.0.17 -d webmessenger.msn.com -j REJECT Acontece que o IP do link acima sempre muda. stilo:~$ ping webmessenger.msn.com PING wm.msnmessenger.akadns.net (65.54.239.82) 56(84) bytes of data. stilo:~$ ping webmessenger.msn.com PING wm.msnmessenger.akadns.net (65.54.239.212) 56(84) bytes of data. Assim a regra acima nao vale de nada, o acesso sera liberado. Pensei em criar uma unica regra bloqueando pela mascara os IPS que o msn usa, mas acho que isso nao e a forma mais certa. Alguma ideia ? Se o seu problema é por causa do dns, ataque pelo dns... cadastre o host no /etc/hosts, como por ex: 127.0.0.1 localhost webmessenger.msn.com 127.0.0.1 webmessenger [ ]s, e divirta-se. Henry.
