Bloccare MSN Messenger dal firewall
Con due semplici regole impediamo l'accesso a Messenger
MSN Messenger può risultare molto fastidioso per ogni amministartore di rete. Vediamo allora come possiamo fare a bloccarlo:
La prima cosa, e anche quella più basilare, è quella di bloccare la porta TCP 1863.
Fin quì ci siamo, ma non basta: MSN Messenger infatti usa anche le porte 80 e 443 (di solito riservate rispettivamente all'HTTP e HTTPS).
Questo comporta il fatto che non possiamo bloccare la porta 80 e quindi tutta la navigazione web.... (se possiamo tanto meglio, ma si tratterebbe di un caso particolare...)
Che fare allora?
Beh, ci sono due soluzioni da adottare:
Una è quella di utilizzare le espressioni regolari insieme a regole di filtraggio (esempio iptables + l7)
*Di espressioni regolari però mi piacerebbe tornarci più in la con calma però...
L'altra è un pò più semplice, possiamo bloccare le connessioni dirette a gateway.messenger.hotmail.com (in TCP ovviamente)
Facendo un host da linux, risulta che:
root@linux:/home/antonio# host gateway.messenger.hotmail.com gateway.messenger.hotmail.com CNAME gw.msnmessenger.akadns.net gw.msnmessenger.akadns.net CNAME gateway.messenger.hotmail.msnmessenger.msn.com.akadns.net gateway.messenger.hotmail.msnmessenger.msn.com.akadns.net A 65.54.239.21
quindi potremmo anche provare con l'IP 65.54.239.21
PegasoLabs
Ciao Antonio,
a complemento dell'ottimo lavoro:
l'IP mi risulta essere 65.54.239.211 e in fase di autenticazione tenta la connessione a questo IP solo verso la 80. (Live Messenger 2009)
Ciao
Antonio D'Avanzo
Grazie. Ok, l'importante è capire il "senso" della regola ;)
PegasoLabs
Era anche una scusa per salutarti ;)
Ciao
maria teresa roberto
ciao sono una mamma che ha assoluto bisogno di bloccare messenger live, ho letto le tue indicazioni ma ho bisogno che mi aiuti nel dettaglio,so usare il pc ma cose un po tecniche no.
mi dovresti spiegare per favore come e dove andare a bloccare le porte e poi il da farsi sempre molto dettagliate e semplici il mio sistema operativo è windows xp il mio modem è wireless adsl firewall netgear dg834g.
addendo una tua risposta nel da farsi quanto prima
ti ringrazio Maria Teresa Roberto