Freesco, NND, CDN, EOS

Witam.
Dzisiaj zaczepiła mnie matka jednej dziewczyny ode mnie z sieci i prosiła mnie bym wyłączył jej GG. Czy ktoś próbował wyłączyć Gadulca ??
Proszę o jakieś wskazówki.
Pozdro

_________________
Nie ma takich rzeczy na świecie, których nie możnaby naprawić odpowiednią ilością taśmy klejącej
WWW.PANET.PL

Na firewallu trzeba zablokować IP-Port. Port to coś z 6'000- nie pamietam który.
Musisz sprawdzić bo jest ich kilka.

Jak sobie nie poradzisz to w wolnej chwili sprawdzę dokładniej.
Może odezwie się ktoś mądrzejszy co to wie z pamieci

_________________
Określenie przy nicku to tylko dla 'jaj'; tytuł za ilość postów.
Ja ciągle się uważam za niewinne dziecię w sprawach linuksa; żaden guru czy inny moderator

Na stronie GG:

Dla administratorów

Program Gadu-Gadu do komunikacji nie otwiera u siebie żadnych portów. Dzięki temu jego użytkowanie jest całkowicie bezpieczne. Cała komunikacja odbywa się za pośrednictwem serwera messagingu, z którym program komunikuje się poprzez port TCP 8074.

Administrator sieci musi tak ustawić proxy/firewall, aby przepuszać ruch sieciowy przez ten port na adresy IP: 217.17.41.82 i 217.17.41.84. Jeżeli polityka bezpieczeństwa wyklucza bezpośrednią komunikację użytkowników przez taki port, należy ustawić proxy aby udostępniał protokół CONNECT z portem 8074.

Szukałem aż znalazłem
iptables -I FORWARD -s IP_UZYSZKODNIKA -p tcp --dport 443 -j DROP
iptables -I FORWARD -s IP_UZYSZKODNIKA -p tcp --dport 8074 -j DROP

testowane
działa

Dzięki za zainteresowanie
Pozdrawiam

_________________
Nie ma takich rzeczy na świecie, których nie możnaby naprawić odpowiednią ilością taśmy klejącej
WWW.PANET.PL

Nie polecam. Blokujesz wtedy wszystkie bezpieczne polaczenia https.

Zablokowanie mozliwości korzystania z GG nastąpi przez odcięcie dostępu do serwerów GaduGadu.
Raguła:
iptables -I FORWARD -d 217.17.41.80/28 -s 192.168.0.9 -j DROP
odetnie host 192.168.0.9
natomiast:
iptables -I FORWARD -d 217.17.41.80/28 -j DROP
zablokuje korzystanie z GG dla całej sieci lan

Dokładnie sam to na sobie sprawdziłem
Wszystko fajnie było do póki nie było potrzebne jakieś bezpieczne połaczenie -bank itp.
p.