Assine a Lista Dicas-L
Receba diariamente por email as dicas
de informática publicadas neste site
Para se descadastrar, clique aqui.
Regra no Firewall para cortar o MSN
Colaboração: Jordão
Data de Publicação: 01 de Junho de 2007
É algo bem simples, mas que demoramos para descobrir uma solução de forma satisfatória, e aqui estamos, para postar aquilo que descobrimos, neste espaço que sempre nos auxiliou.
Para essa dica, é preciso o módulo STRING do iptables, disponível a partir do kernel >= 2.6.14
iptables -I FORWARD -p tcp -m string --string "VER " --from 51 --to 56 --algo bm -j REJECT
Pronto. Esse módulo faz uma busca no conteúdo do pacote (a partir da camada IP) por uma determinada string. Os parâmetros --from é o offset inicial, que seria o finalzinho do cabeçalho TCP e início dos dados, o --to é offset final da busca (apesar no manual estar escrito errado). Se omitido, ele busca no pacote inteiro, então é melhor evitar que ele faça REJECT ou DROP no pacote errado. O parâmetro --string é o que vamos buscar, no caso o "VER ", que é parte do protocolo usado em alguns pacotes do MSN, principalmente durante o login.
É isso aí, simples, mas eficiente, porque até então só encontramos na Internet referência a bloquear a porta 1863 (do MSN) e um punhado de sites que são servidores da Microsoft, pois o MSN se conecta via HTTP a eles, quando não consegue via porta 1863.
Nelson e Jordão
Analistas de Sistemas
Prefeitura Municipal de São Carlos
Instalação de uma workstation Debian (Etch) Completa, destinada a programadores
Colaboração: JOSÉ RICARDO DE OLIVEIRA DAMICO
Já há algum tempo tive a idéia de reunir num só manual os passos práticos que costumo fazer quando tenho que instalar e configurar uma nova estação de trabalho com Debian para mim.
Após reunir todos os procedimentos e comandos em um arquivo texto, formatei-o para web. Trata-se de uma documentação realmente completa e passo-a-passo sobre instalação e configuração do Debian para uma estação de trabalho voltada a programadores.
Confiram, comentem, reclamem e ajudem a melhorar :-)
http://dcon.com.br/debian-install/
Veja a relação completa dos artigos de Jordão
Referências Adicionais
Referências adicionais sobre os assuntos abordados neste site podem ser encontradas em nossa Bibliografia.
