[CentOS-es] Bloquear el Messenger?

Hector Martínez Romo pelaomr en gmail.com
Mar Jul 14 17:05:47 UTC 2009


aqui hay algo para squid , a mi me funciono

####Nuevo bloqueo de messenger
acl msn_messenger req_mime_type -i ^application/x-msn-messenger$
http_access deny msn_messenger
####Bloqueo para las nuevas versiones de messenger
# Bloqueamos gateway.dll para versiones viejas de MSN Messenger
acl msn_url url_regex -i gateway.dll
# Bloqueamos el puerto utilizado por todas las versiones
acl msn_port port 1863
# Bloqueamos el metodo POST utilizado por las nuevas versiones de MSN
Messenger
acl msn_method method POST
# bloqueamos el url que contenga gateway.dll
http_access deny msn_method msn_url
# bloqueamos el puerto
http_access deny msn_port
# bloqueamos por tunneling
http_access deny CONNECT msn_port



El 14 de julio de 2009 09:20, Mario Ganga <mario.ganga at gmail.com> escribió:

> Hola
>
>
>            Te copio mi respuesta un mensaje que preguntaba lo mismo.
>
>
>      "Aunque no entregas la configuracion del server, la regla del iptables
> debe ser algo asi:
>
> iptables -A FORDWARD -s 192.168.0.0/255.255.255.0 -p tcp --dport 1863
> -reject
>
> esto te servira si no equiboco cuando tienes 2 trajetas de red una para red
> interna, otra para salir a internet y si estas nateando.
>
> Ahora con lo del proxy podrias darte una vuelta por la pagina de
> dansguardian."
>
>
> Espero te sea de ayuda.
>
> Atte.
>
> Mario Ganga Castro.
>
>
>
>
>
> On Tue, Jul 14, 2009 at 12:55 AM, Eduardo Atenas <eduardo.atenas at gmail.com
> > wrote:
>
>>  he cambiado las directivas y agregue las sgtes, efectivamente logre
>> bloquear la pagina de hotmail.com pero no logro bloquear el live
>> messenger 2009
>> estas son algunas de las líneas de mi configuración :
>> alguna otra idea????
>>
>> saludos
>>
>> acl privilegiados src "/etc/squid/privilegiados"
>> acl sitiosdenegados url_regex "/etc/squid/sitiosdenegados"
>> acl msnmime rep_mime_type -i ^application/x-msn-messenger$
>> acl msnd dstdomain messenger.msn.com gateway.messenger.hotmail.com
>> acl msngw urlpath_regex -i gateway.dll
>> acl msn_port port 1863
>> acl msn_method method POST
>> #http_access allow redlocal
>> http_access allow privilegiados
>> http_access allow !sitiosdenegados
>> http_access deny msnmime
>> http_access deny msnd
>> http_access deny msngw
>> http_access deny msn_port
>> http_access deny msn_method
>> http_access deny CONNECT msn_port
>>
>>
>>
>>
>>  *From:* Anthony Mogrovejo <tony001983 at gmail.com>
>> *Sent:* Monday, July 13, 2009 7:59 PM
>> *To:* centos-es at centos.org ; Eduardo Atenas <eduardo.atenas at gmail.com>
>> *Subject:* Re: [CentOS-es] Bloquear el Messenger?
>>
>> Las reglas correctas son:
>>
>> acl msn_mime  rep_mime_type  -i  ^application/x-msn-messenger$
>> acl msn_dll  urlpath_regex -i  gateway.dll
>> --
>> http_access deny msn_mime
>> http_access deny msn_dll
>>
>> saludos
>>
>>
>>
>> El 13 de julio de 2009 18:51, Eduardo Atenas <eduardo.atenas at gmail.com>escribió:
>>
>>>  amigos.
>>>
>>> se que este tema ha sido tocado anteriormente en la lista, y como no sere
>>> el ultimo necesito de su ayuda nuevamente....necesito bloquear el msn y he
>>> utilizado lo sgte:
>>>
>>> acl msnmime req_mime_type ^application/x-msn-messenger
>>> acl msngw url_regex -i gateway.dll
>>>
>>> http_access deny msnmime
>>> http_access deny msngw
>>>
>>> pero al reiniciar squid no funka me da error la primera linea??
>>> actualmente utilizo shorewall + squid 2.6 en centos 5.3
>>> alguien tendra las acl q me permitan bloquear el maldito msn
>>>
>>> saludos
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>> _______________________________________________
>>> CentOS-es mailing list
>>> CentOS-es at centos.org
>>> http://lists.centos.org/mailman/listinfo/centos-es
>>>
>>>
>>
>>
>> --
>> Anthony Mogrovejo
>> cel 9-95319333
>> Consultor Junior IT
>> Documents Project Fedora
>> Linux User # 433253
>> Ubuntu User # 9562
>> ---------------------------------------------------------
>> "Quisiera cambiar al mundo pero no me dan los RPM..."
>>
>> _______________________________________________
>> CentOS-es mailing list
>> CentOS-es at centos.org
>> http://lists.centos.org/mailman/listinfo/centos-es
>>
>>
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es at centos.org
> http://lists.centos.org/mailman/listinfo/centos-es
>
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: http://lists.centos.org/pipermail/centos-es/attachments/20090714/30486d71/attachment.html 


Más información sobre la lista de distribución CentOS-es