Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Блокирование Skype по IP-адресам во..., auto_tips (ok), 11-Июл-11, (0) [смотреть все] –1 Ужасное решение Откройте для себя снорт, наконец , samm (ok), 14:13 , 11-Июл-11, (1) –1 // И, кстати, я соверешнно не понимаю кто или что мешает вашим пользователям испо, samm (ok), 14:24 , 11-Июл-11, (2) // а что мешает делать прокси-сервер прозрачным , Sw00p aka Jerom (?), 16:06 , 11-Июл-11, (3) // Это ничего не изменит Кстати, я вообще вижу не очень много смысла в прокисрован, samm (ok), 16:15 , 11-Июл-11, (6) да плохая идейка проксировать ссл - я предпочитаю натировать, Sw00p aka Jerom (?), 16:25 , 11-Июл-11, (10) а с каких пор skype работает по http , Aquarius (ok), 20:04 , 13-Июл-11, (25) Вообще-то с рождения - Он пробует разные протоколы, и если ничего не получаетс, Nik (??), 18:35 , 28-Июл-11, (34) Имеется ввиду не само обращение пользователя к прокси серверу, а уже скайпа к св, max88 (ok), 16:18 , 11-Июл-11, (7) // А, понятно Ну да, это логично запретить, не думаю что кто-то использует ссл с а, samm (ok), 16:21 , 11-Июл-11, (8) по ваше анализировать в реалтайме трафик - это круто нежели один раз проснифат, Sw00p aka Jerom (?), 16:08 , 11-Июл-11, (4)   // Это не круто , это то, как работают все современные IDS 1 раз в неделю вы хоте, samm (ok), 16:13 , 11-Июл-11, (5)   // то есть вы хотите сказать что скайп обращается к нодам авторизации не на прямую , Sw00p aka Jerom (?), 16:23 , 11-Июл-11, (9)   Да, у скайпа есть такая возможномсть, соединиться через другой компьютер, где за, max88 (ok), 16:27 , 11-Июл-11, (12)   ___h_t_t_p www villoing net dossiers skype pdfвсё равно можно статически стат, Sw00p aka Jerom (?), 16:33 , 11-Июл-11, (14)   А можно реальные примеры правил блокировки или хотя бы сигнатур А то в том док, Аноним (-), 17:45 , 11-Июл-11, (16)   Вас точно забанили в гугле Посмотрите правила снорта , samm (ok), 17:48 , 11-Июл-11, (17)   http www carbonwind net Firewalls BlockingSkypewithPfsenseandSnort BlockingSky, Sw00p aka Jerom (?), 14:13 , 13-Июл-11, (22)   Зачем всё это Не проще перекрыть порты skype , Bestman (?), 16:26 , 11-Июл-11, (11) // Да, можно, и проще всего Видите ли, запретив все порты, мы запретим и 443 https, max88 (ok), 16:30 , 11-Июл-11, (13) // IMHO нет Т к стандратный аськин порт 80-ый К тому же ася-зло, Mikula (?), 16:05 , 22-Июл-11, (27) ГГ Нет никаких портов скайп , samm (ok), 17:37 , 11-Июл-11, (15) // ГГ Т е связь через астрал, так и запишем -D, Mikula (?), 16:06 , 22-Июл-11, (28) –1 // хорошо, 1-65535, вам так легче Добавим в фаер блокировку по портам, ась Удивит, samm (ok), 16:09 , 22-Июл-11, (29) Что, узнали диапазон портов Возьми с полки пряник , Mikula (?), 10:42 , 28-Июл-11, (32) Т е всё же порты используются Молодец Растёшь на глазах , Bestman (?), 10:47 , 28-Июл-11, (33) Автор русский язык в интернете учил , Гость (?), 10:30 , 12-Июл-11, (18) Не, не получится по IP Я с успехом заблокировал и скайп и тимвьювер с помощью s, mastertron (?), 18:37 , 12-Июл-11, (19) Какое-то кривое пионерское решение Что такой недо-совет делает на опеннете Сто, Аноним (-), 09:01 , 13-Июл-11, (20) а зачем нужно блочить скайп , dima (??), 15:57 , 13-Июл-11, (23) // Чтобы ФСБ не слушало, очевидно же , Andrey Mitrofanov (?), 17:22 , 13-Июл-11, (24) А почему Скайп вообще установлен у этих пользователей , Кос (??), 21:17 , 17-Июл-11, (26) +1 // Чтобы можно было блокировать ему доступ в инет Просто выпилить - это скучно , Maresias (ok), 15:38 , 24-Июл-11, (30) У них личные ноутбуки , Аноним (-), 12:11 , 27-Июл-11, (31) // Подобные вопросы о разрешении запрещении использования определенного ПО опреде, count0 (ok), 08:27 , 18-Авг-11, (35) 1,11,18,19,20,23,26

Сообщения

[Сортировка по времени | RSS]

	4. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от Sw00p aka Jerom (?), 11-Июл-11, 16:08
	> Ужасное решение. Откройте для себя снорт, наконец. по ваше анализировать в реалтайме трафик - это круто ? нежели один раз проснифать и статически всё блочить
	Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

	5. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от samm (ok), 11-Июл-11, 16:13
	>> Ужасное решение. Откройте для себя снорт, наконец. > по ваше анализировать в реалтайме трафик - это круто ? Это не "круто", это то, как работают все современные IDS. > нежели один раз проснифать и статически всё блочить 1 раз в неделю вы хотели сказать. При этом решение требует еженедельного ручного обновления. И обходится элементарно. А так - все круто, да, нет сомнений.
	Ответить | Правка | Наверх | Cообщить модератору

	9. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от Sw00p aka Jerom (?), 11-Июл-11, 16:23
	>>1 раз в неделю вы хотели сказать. то есть вы хотите сказать что скайп обращается к нодам авторизации не на прямую а через посредников ?
	Ответить | Правка | Наверх | Cообщить модератору

	12. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от max88 (ok), 11-Июл-11, 16:27
	>>>1 раз в неделю вы хотели сказать. > то есть вы хотите сказать что скайп обращается к нодам авторизации не > на прямую а через посредников ? Да, у скайпа есть такая возможномсть, соединиться через другой компьютер, где запущен скайп. В реальной сети я пробовал это, компьютер на котором запрещён скайп, не смог соедениться через другой компьютер, на котором был запущен скайп и был в сети. Возможно это будет работать, только при наличии каких то определённых параметров, таких как мощность компьютера, скорость соединения с интернетом и т.д.
	Ответить | Правка | Наверх | Cообщить модератору

	14. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от Sw00p aka Jerom (?), 11-Июл-11, 16:33
	>>>>1 раз в неделю вы хотели сказать. >> то есть вы хотите сказать что скайп обращается к нодам авторизации не >> на прямую а через посредников ? > Да, у скайпа есть такая возможномсть, соединиться через другой компьютер, где запущен > скайп. В реальной сети я пробовал это, компьютер на котором запрещён > скайп, не смог соедениться через другой компьютер, на котором был запущен > скайп и был в сети. Возможно это будет работать, только при > наличии каких то определённых параметров, таких как мощность компьютера, скорость соединения > с интернетом и т.д. ___h_t_t_p://www.villoing.net/dossiers/skype.pdf всё равно можно статически (статическими правилами файервола) блочить скайп выявлять сигнатуры пакетов на авторизацию тоже самое и делают IDS так же и блочиться p2p (который как три года успешно режу по сигнатуре)
	Ответить | Правка | Наверх | Cообщить модератору

	16. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от Аноним (-), 11-Июл-11, 17:45
	> __h_t_t_p://www.villoing.net/dossiers/skype.pdf > всё равно можно статически (статическими правилами файервола) блочить скайп > выявлять сигнатуры пакетов на авторизацию А можно реальные примеры правил блокировки или хотя бы сигнатур ? А то в том документе только расплывчатые теоретические выкладки.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от samm (ok), 11-Июл-11, 17:48
	>> __h_t_t_p://www.villoing.net/dossiers/skype.pdf >> всё равно можно статически (статическими правилами файервола) блочить скайп >> выявлять сигнатуры пакетов на авторизацию > А можно реальные примеры правил блокировки или хотя бы сигнатур ? А > то в том документе только расплывчатые теоретические выкладки. Вас точно забанили в гугле. Посмотрите правила снорта.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Блокирование Skype по IP-адресам во FreeBSD"	+/–
	Сообщение от Sw00p aka Jerom (?), 13-Июл-11, 14:13
	http://www.carbonwind.net/Firewalls/BlockingSkypewithPfsense... http://www1.cs.columbia.edu/~salman/publications/skype1_4.pdf http://www.md3v.com/block-skype-with-snort
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема