> Pessoal alguem ai da lista ja conseguiu barrar a transferencia de
> arquivos do msn messenger?
>
> alguem ai poderia dar uma mao, dicas ... enfim o que puderem para ajudar
> , agradeço

Existe um patch pro iptables atualmente pra isso mas eu nao lembro o nome
e nem sei se funciona direito..
Bom,
File Transfer

File Transfer (FT) requires that the initiating station pass its address
to the FT peer in the session exchange through the server. Because of
this, the first issue listed under application sharing and whiteboard
applies:
•

The address provided by the initiating station might be an internal
address that is translated by a NAT device. This is an invalid address for
the peer to use for the TCP connection.

The TCP connection for file transfer, which could be initiated by the
external party, presents an additional issue.
•

Both incoming and outgoing TCP connections use the range of ports from
6891–6900. This allows up to 10 simultaneous file transfers per sender.
These ports must be open on any firewall between the peers. If you open
only port 6891, users can only do one file transfer at a time.

fonte:
http://www.microsoft.com/technet/prodtechnol/winxppro/deploy/worki01.mspx

Isso diz um pouco do funcionamento de transferencias de arquivos no
windows messenger, o que provavelmente tambem é verdade para o MSN, entao
de acordo com isso, voce poderia bloquear essas 10 portas para um teste :)

tente:
# iptables -I FORWARD -p tcp -s REDE_INTERNA --sport 1024:65535 --dport
6891:6900 -j REJECT


espero ter ajudado... e eu nao trabalho com MSN na rede, nao sei se falei
besteira ou desatualizado :)

[]s
Flavio do Carmo Junior aka drkn

-- 
GUS-BR - Grupo de Usuarios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a