作者 主題: 透過 linux 封鎖 skype  (閱讀 3780 次)

0 會員 與 1 訪客 正在閱讀本文。

zxcvbn101

  • 懷疑的國中生
  • **
  • 文章數: 70
    • 檢視個人資料
透過 linux 封鎖 skype
« 於: 2006-04-11 16:26 »
skype 真的很討厭,還一直改版,原以為 l7-filter 拿他有辦法,結果現在新的skype 2.0 根本不理會 l7-filter,照樣可以登入,這次真的被 skype 給惹毛了,想請教各位先進在 Linux 上還有什麼絕招可以對付skype的?

如果需要花錢的就謝謝不用了,小公司沒錢;
而如果是要質疑我為什麼要封鎖 skype的,也請不要浪費時間!

感謝大家的幫忙,謝謝!

很久沒發問了,不曉得該貼哪一區............

twu2

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 5396
  • 性別: 男
    • 檢視個人資料
    • http://blog.teatime.com.tw/1
透過 linux 封鎖 skype
« 回覆 #1 於: 2006-04-11 16:35 »
找新的 l7-protocol 定義檔回來看看.

allnewlinux

  • 俺是博士!
  • *****
  • 文章數: 1455
    • 檢視個人資料
透過 linux 封鎖 skype
« 回覆 #2 於: 2006-04-11 17:04 »
咦~現在不是有很多 gateway 式產品可以過濾和控管嗎 ?

只要放在LAN <>Firewall中間那唯一的一條線..即可.. 也不用改任何PC的網路設定就可以過濾了...

twu2

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 5396
  • 性別: 男
    • 檢視個人資料
    • http://blog.teatime.com.tw/1
透過 linux 封鎖 skype
« 回覆 #3 於: 2006-04-11 17:16 »
那一種產品都一樣. 新出來的東西, 如果舊的定義檔不能 match 了, 也是一樣抓不到.

zxcvbn101

  • 懷疑的國中生
  • **
  • 文章數: 70
    • 檢視個人資料
透過 linux 封鎖 skype
« 回覆 #4 於: 2006-04-11 17:21 »
謝謝twu2,我都是看您的文章學Linux的
我抓了最新的l7-protocols-2006-04-09
也把skype更新到2.0.1.97
一開始登入很慢,不過最後還是登入成功了
..........

twu2

  • 管理員
  • 俺是博士!
  • *****
  • 文章數: 5396
  • 性別: 男
    • 檢視個人資料
    • http://blog.teatime.com.tw/1
透過 linux 封鎖 skype
« 回覆 #5 於: 2006-04-11 18:19 »
http://www.protocolinfo.org/wiki/Skype
1.4.0.56 之後抓不到.

花錢的辦法就請廠商解決.
不花錢的辦法, 等別人找到 pattern 或者由源頭擋起, 不能裝不就不會有這個問題了嗎?

LPI

  • 憂鬱的高中生
  • ***
  • 文章數: 103
    • 檢視個人資料
透過 linux 封鎖 skype
« 回覆 #6 於: 2006-04-11 23:04 »
老原則:封鎖全部,開放特定

l7-filter 抓出 http、https、e-mail .....等服務,開放通行
其餘全部丟棄

管它 skype 幾版,除非它偽裝成 http 封包   :lol:

acty

  • 鑽研的研究生
  • *****
  • 文章數: 694
    • 檢視個人資料
    • UNIX 管理者的學習紀錄
透過 linux 封鎖 skype
« 回覆 #7 於: 2006-04-12 08:44 »
引述: "LPI"
老原則:封鎖全部,開放特定

l7-filter 抓出 http、https、e-mail .....等服務,開放通行
其餘全部丟棄

管它 skype 幾版,除非它偽裝成 http 封包   :lol:


真的嗎   如果可以的話  那太好了
可以貢獻一下嗎   謝謝
~~破窗計畫來囉~~~

學習與挑戰是我的樂趣... HIT!!
我知道的不多  但歡迎大家以起來討論

UNIX 管理者的學習紀錄 - http://actychen.wordpress.com