SmoothWall - bloccare p2p

[maxtn]

Ciao, ho installato SmoothWall, qualcuno sa dirmi come fare per bloccare programmi tipo emule, winmx, ecc...
Grazie

[Ilmalcom]

Devi bloccare le varie porte, dipende dai programmi specifici (eMule ne usa una, WinMX un'altra...)

[oasisitalia]

vai qua e trovi di tutto e di piu

http://martybugs.net/smoothwall/

[maxtn]

Ditemi se sbaglio, sul sito dice:

Stop Logging Hits from the Sasser/etc Worms:
This will stop your firewall logs from filling up with hits on TCP port 445 from the Sasser worm and its numerous variants.
Note that Smoothwall will still block all incoming traffic on port 445 - it's just not logging the hits anymore.

Edit /etc/rc.d/rc.firewall.up and immediately after the line containing

/sbin/iptables -P OUTPUT ACCEPT

insert the following

# drop hits from Sasser and other worms
/sbin/iptables -A INPUT -p TCP -i $RED_DEV --dport 445 -s 0/0 -j DROP



quindi per bloccare le 2 porte di emule dovrei aggiungere:

/sbin/iptables -A INPUT -p TCP -i $RED_DEV --dport 4662 -s 0/0 -j DROP
/sbin/iptables -A INPUT -p UDP -i $RED_DEV --dport 4672 -s 0/0 -j DROP

[Pegasus]

Ma sei io cambio el porte utilizzate da emule (nelle configurazioni del programma si può) non salto tutti i possibili blocchi?

[maxtn]

Non si può fare in modo + semplice?
tipo bloccare tutte le porte tranne quelle usate per e-mail (25, 110) ecc... ?

[maxtn]

Originariamente inviato da maxtn
Ditemi se sbaglio, sul sito dice:

Stop Logging Hits from the Sasser/etc Worms:
This will stop your firewall logs from filling up with hits on TCP port 445 from the Sasser worm and its numerous variants.
Note that Smoothwall will still block all incoming traffic on port 445 - it's just not logging the hits anymore.

Edit /etc/rc.d/rc.firewall.up and immediately after the line containing

/sbin/iptables -P OUTPUT ACCEPT

insert the following

# drop hits from Sasser and other worms
/sbin/iptables -A INPUT -p TCP -i $RED_DEV --dport 445 -s 0/0 -j DROP



quindi per bloccare le 2 porte di emule dovrei aggiungere:

/sbin/iptables -A INPUT -p TCP -i $RED_DEV --dport 4662 -s 0/0 -j DROP
/sbin/iptables -A INPUT -p UDP -i $RED_DEV --dport 4672 -s 0/0 -j DROP

up

[oasisitalia]

blocdcare il p2p era un problema sollevato da molti ma era al quanto difficile per i server p2p hanno un procedimento particolare di routing ... non c'èè una soluzione ...fino a quanlche mese fa