бан ICQ сервера (Кто нибудь занимался этой проблемой?)

[_kron_]

Как по человечески убить все icq в локальной сети?

Проверил логиниться с любого исходящего на любой входящий да ещё и на кучу серверов, выбирая ч.з как. Что мона сделать не подскажите?

[Shura]

В принципе бороться можно только административными методами. Технически очень сложно.
Выход в интернет просто через NAT или через прокси?

[aLexx programmer]

Что мона сделать не подскажите?

↑

Поудалять icq-клиенты на компах, в случае повторного обнаружения - какие-нибудь санкции.

[rolano]

Прибить исходящие на порт 5190 и отключить все виды проксей.

[nesferato]

Как вариант, разработать правила пользования ресурсами локальной сети и ресурсами сети Интернет на предприятии (где подробно расписать, что можно, а что нельзя). Одобрить у руководства. Сделать подписной лист. Ознакомить сотрудников с инструкцией и взять подпись.

[LU™]

Прибить исходящие на порт 5190 и отключить все виды проксей.

а также с 400 по 450 (если склироз не изменяет)

[keir]

iptables -I FORWARD -s 192.168.0.0/16 -d 64.12.0.0/16 -j REJECT
iptables -I FORWARD -d 192.168.0.0/16 -s 64.12.0.0/16 -j REJECT
iptables -I FORWARD -s 192.168.0.0/16 -d 205.188.0.0/16 -j REJECT
iptables -I FORWARD -d 192.168.0.0/16 -s 205.188.0.0/16 -j REJECT

192.168.0.0/16 взято для примера.

[rolano]

2 keir
Работник техподдержки AOL? Больше на 100% нету никаких серверов?

[_kron_]

rolano ,LU™ не прокатит &RQ совершенно паралельны порты, что исходящие что входящие.

keir , уверен что сервера именно там. и нет ничего что может понядобиться ?

nesferato , креативно но не действенно

[kvs]

152.163.0.0

[_kron_]

kvs , что это ?

[kvs]

iptables -I FORWARD -d 64.12.0.0/16 -j REJECT
iptables -I FORWARD -d 205.188.0.0/16 -j REJECT
iptables -I FORWARD -d 152.163.0.0/16 -j REJECT
[i]

192.168.0.0/16 взято для примера.

[snake]

Как вариант, отключить нат, всех обязать пользоваться проксей, на проксе запретить 443 порт (используеться для авторизации ICQ)

А асикушнух серверов дочерта существует --- я штук 30 отлавливал, и это далеко не придел.

[rolano]

&RQ совершенно паралельны порты, что исходящие что входящие.

↑

Ага, типа на каждом порту на серваке обязательно висит сервис Аси?

[Warderer]

&RQ совершенно паралельны порты, что исходящие что входящие.

↑

Ага, типа на каждом порту на серваке обязательно висит сервис Аси?

Будешь смеяться, но на некоторых серверах - именно так.

[rolano]

Будешь смеяться, но на некоторых серверах - именно так.

↑

Чесслово - не знал Предполагал, что имеется некоторое распределение сервисов по портам.

[_kron_]

keir , хм, а ведь работает спасибо

[n2j2r]

некоторые клиенты могут туннелировать траффик через http.
как быть с такими?

[_kron_]

n2j2r , действуй по принципу которым пользуются разработчики ядра.
пока в это место тебя не насиловали не надо его закрывать

[Warderer]

Будешь смеяться, но на некоторых серверах - именно так.

↑

Чесслово - не знал Предполагал, что имеется некоторое распределение сервисов по портам.

allports.jabber.ru - пример сервера, который на всех портах принимает jabber соединения. Один раз пришлось воспользоваться, когда был на учёбе в конторе, со всеми закрытыми портами наружу, кроме 80го.

[svk]

а если правило iptables с -m string юзать? он ищет подстроку в пакетах, я както реализовывал протокол ICQ для бота, могу дать дамп который он обязательно посылает при авторизации

[keir]

2 keir
Работник техподдержки AOL? Больше на 100% нету никаких серверов?

Нет, не AOL, всего лишь одного городского провайдера
С коллегой как-то потребовалось закрыть icq в одной конторе - нашли такой способ. Больше с аськами "проблем" не возникало, но 100% гарантии, естественно, дать не могу.

[kvs]

-A UOTPUT -d 64.12.0.0/16 -j REJECT
-A UOTPUT -d 205.188.0.0/16 -j REJECT
-A UOTPUT -d 152.163.0.0/16 -j REJECT
Желательно, если есть squid, дабы не лазили по http

[KiWi]

layer7 знает icqшный протокол.

[_kron_]

svk , ну протокол могут и поменять... Вообще лучге бы саму реализацию, а не дамп. Последний рабочий компонент уже месяц как накрылся медным тазом

[svk]

моя реализация на php :-) работает уж год как, правда после смены авторизации месяц назад при логине получает кучу "левых" по его мнению пакетов, но автоизируется и ррработает