Re: jak zakázat ICQ přes ipchains

[Vejlupek Milan]

Tak zakaste destination login.icq.com


----- Original Message -----
From: "František Koubek" <frakou na seznam.cz>
To: <linux na linux.cz>
Sent: Tuesday, September 02, 2003 2:57 PM
Subject: jak zakázat ICQ přes ipchains


Zdravím,
potřeboval bych trochu poradit. Potřebuju zakázat na serveru používání ICQ.
Zjistil jsem, že pracuje na portu 5190 (je to opravdu tak?). Myslíte, že by
fungovalo toto:

/sbin/ipchains -F forward
/sbin/ipchains -F input
/sbin/ipchains -F output

/sbin/ipchains -P forward ACCEPT
/sbin/ipchains -P input ACCEPT
/sbin/ipchains -P output ACCEPT

/sbin/ipchains -A input -p tcp -s 0.0.0.0/0 -d 0.0.0.0/0 4000 -b -j DENY
/sbin/ipchains -A output -p tcp -s 0.0.0.0/0 -d 0.0.0.0/0 4000 -b -j DENY

Myslím, že pokud dám na začátku vče ACCEPT, už to nebude brát zřetel na něco
co je potom DENY. Ale jak jinak to tedy udělat? vše zakázat a pak povolit
včechny pory kromě toho na ICQ? Není nějaký lepší řešení? Díky za každou
radu
Franta K.