Blokovat Skype v iptables

Redakce 3. 3. 2007

Pokud jste paranoidni jako ja bude se Vam tento seznam pravidel jiste hodit:
:FORWARD DROP [0:0]
:test_skype – [0:0]
-A FORWARD -i eth0 -o eth1 -j block_skype
-A test_skype -o eth1 -p udp -m udp –dport 6277 -j RETURN
-A test_skype -o eth1 -p udp -m udp –dport 53 -j RETURN
-A test_skype -o eth1 -p udp -m udp -m recent –set –name skype_user –rsource
-A test_skype -o eth1 -p tcp -m tcp -m recent ! –rcheck –seconds 30 –name skype_user –rsource -j RETURN
-A test_skype -o eth1 -p tcp -m tcp –dport 443 -m recent ! –update –name skype_user_log –rsource -j LOG –log-prefix "SKYPE! " –log-level 7
-A test_skype -o eth1 -p tcp -m tcp –dport 443 -m recent –set –name skype_user_log –rsource
-A test_skype -o eth1 -p tcp -m tcp –dport 443 -m recent –update –name skype_user –rsource -j REJECT –reject-with icmp-admin-prohibited
-A test_skype -o eth1 -p tcp -m tcp –dport 1025:65535 -m recent –update –name skype_user –rsource -j REJECT –reject-with icmp-admin-prohibited
-A test_skype -j RETURN

Pokud bude zajem, mohu popsat i usmerneni Skype do vyhrazeneho pasma pres CBQ.

Tato zprávička byla zaslána čtenářem serveru Root.cz pomocí formuláře Přidat zprávičku. Děkujeme!

Našli jste v článku chybu?
Vitalia.cz: Očkování je nutné, říká homeopatka

Očkování je nutné, říká homeopatka

Vitalia.cz: Galerie: Strouhanka ze starých rohlíků? Kdepak

Galerie: Strouhanka ze starých rohlíků? Kdepak

Měšec.cz: Investiční pasti. Děláte to, co ostatní, ale proděláváte

Investiční pasti. Děláte to, co ostatní, ale proděláváte

Lupa.cz: Olympiáda zakázala GIFy. Moc to nepomáhá

Olympiáda zakázala GIFy. Moc to nepomáhá

Měšec.cz: Do ostravské MHD bez jízdenky. Stačí karta

Do ostravské MHD bez jízdenky. Stačí karta

Vitalia.cz: Vakcína Cervarix je oficiálně i pro chlapce

Vakcína Cervarix je oficiálně i pro chlapce

Vitalia.cz: Ženy, které milují příliš, jsou neštěstí

Ženy, které milují příliš, jsou neštěstí

Lupa.cz: Nechcete datacentrum? Jsou na prodej

Nechcete datacentrum? Jsou na prodej

Vitalia.cz: Za její cukrovkou stojí rodiče

Za její cukrovkou stojí rodiče

DigiZone.cz: ČTÚ červenec: rušení trochu vzrostlo

ČTÚ červenec: rušení trochu vzrostlo

Měšec.cz: Co když na dovolené přijdete o kartu?

Co když na dovolené přijdete o kartu?

Měšec.cz: Platíme NFC mobilem. Konečně to funguje!

Platíme NFC mobilem. Konečně to funguje!

Měšec.cz: Test: Výběry z bankomatů v cizině a kurzy

Test: Výběry z bankomatů v cizině a kurzy

Lupa.cz: Elektronika tajemství zbavená. Jak s ní začít?

Elektronika tajemství zbavená. Jak s ní začít?

Podnikatel.cz: Pozor na vykuky, imitují služby České pošty

Pozor na vykuky, imitují služby České pošty

Podnikatel.cz: Česká pošta vycouvala ze služby ČP Cloud

Česká pošta vycouvala ze služby ČP Cloud

Měšec.cz: Udali ho na nelegální software a přišla Policie

Udali ho na nelegální software a přišla Policie

Root.cz: Xiaomi má vlastní notebook podobný Macu

Xiaomi má vlastní notebook podobný Macu

Podnikatel.cz: OSA zdraží, ale taky přidá nový poplatek

OSA zdraží, ale taky přidá nový poplatek

Podnikatel.cz: Kauza z Vinohrad pokračuje. Policie se omlouvá

Kauza z Vinohrad pokračuje. Policie se omlouvá