主題: 透過 linux 封鎖 skype

[zxcvbn101]

skype 真的很討厭，還一直改版，原以為 l7-filter 拿他有辦法，結果現在新的skype 2.0 根本不理會 l7-filter，照樣可以登入，這次真的被 skype 給惹毛了，想請教各位先進在 Linux 上還有什麼絕招可以對付skype的？

如果需要花錢的就謝謝不用了，小公司沒錢；
而如果是要質疑我為什麼要封鎖 skype的，也請不要浪費時間！

感謝大家的幫忙，謝謝！

很久沒發問了，不曉得該貼哪一區............

[twu2]

找新的 l7-protocol 定義檔回來看看.

[allnewlinux]

咦~現在不是有很多 gateway 式產品可以過濾和控管嗎 ?

只要放在LAN <>Firewall中間那唯一的一條線..即可.. 也不用改任何PC的網路設定就可以過濾了...

[twu2]

那一種產品都一樣. 新出來的東西, 如果舊的定義檔不能 match 了, 也是一樣抓不到.

[zxcvbn101]

謝謝twu2，我都是看您的文章學Linux的
我抓了最新的l7-protocols-2006-04-09
也把skype更新到2.0.1.97
一開始登入很慢，不過最後還是登入成功了
..........

[twu2]

http://www.protocolinfo.org/wiki/Skype
1.4.0.56 之後抓不到.

花錢的辦法就請廠商解決.
不花錢的辦法, 等別人找到 pattern 或者由源頭擋起, 不能裝不就不會有這個問題了嗎?

[LPI]

老原則：封鎖全部，開放特定

l7-filter 抓出 http、https、e-mail .....等服務，開放通行
其餘全部丟棄

管它 skype 幾版，除非它偽裝成 http 封包   :lol:

[acty]

老原則：封鎖全部，開放特定

l7-filter 抓出 http、https、e-mail .....等服務，開放通行
其餘全部丟棄

管它 skype 幾版，除非它偽裝成 http 封包   :lol:

真的嗎   如果可以的話  那太好了
可以貢獻一下嗎   謝謝