Outline · [ Standard ] · Linear+ AJUTOR, cum blochez yahoo radio

Stie cineva cum? Merge pe portul 80 si are vreo 100 de servere sau mai multe, pe care nu stiu toate ip.

Stie cineva cum?
Merge pe portul 80 si are vreo 100 de servere sau mai multe, pe care nu stiu toate ip.

De pe ce sa-l blochezi?

E vb de o firma a carei administrator de retea sunt.
Banda de extern este limitata si trebuie sa limitez si eu enterteinmentul pe retea.

Am dedus asta, vroiam sa aflu ce tip de proxy folosesti.

metoda dura: le zici ca daca nu se potolesc cu radio de pe yahoo le tai YM cu totul... sa vezi ce trec la mp3'uri... :wink:

faci exact ce a zis mai sus : amenintari directe !!! funcitoneaza.

apoi dc vezi ca e careva care face trafic aiurea , taie portul 5050, parca pe asta e ymessul . si oha ymess :twisted:

Folosesc un firewall pe gateway linux.
Asta cu taiatul 5050 m-am gandit dar:) ar fi prea dur, ma linseaza lumea

Am dedus asta, vroiam sa aflu ce tip de proxy folosesti.

Scuze am citit De ce sa il blochezi

Folosesc Shorewall firewall pe gateway linux

Naspa, nu cunosc Shorewall. Din cate stiu eu e posibil ca alocarea sa fie dinamica la porturi si e posibil ca tu blocand unul sa se conecteze pe altul.

La mine regulile sunt clare: cine depaseste un anumit numar de Mega in 24h, pentru urmatoarele 3 zile este trecut pe banda de 2k/s. Exista o pagina in intranet unde toti isi pot vedea volumul de trafic (si pe cel al colegilor), care se schimba in portocaliu si apoi in rosu. Cand a ajuns pe rosu le este clar: 2k! Nu ma intereseaza ca au ascultat radiouri sau au download-at mp3-uri or shit. Bineinteles ca traficul de mail, web server, etc au rezervata propria banda, separata de cea de browsing, asa ca cine asculta radio & stuff is afecteaza doar proprii colegi, care au un motiv in plus sa fie vigilenti

Naspa, nu cunosc Shorewall. Din cate stiu eu e posibil ca alocarea sa fie dinamica la porturi si e posibil ca tu blocand unul sa se conecteze pe altul.

Din ce am citit merge numai pe portul 80, problema e ca are cateva sute de servere:( si nu le cunosc ipurile

@electriczbif

Marfa ce program folosesti

This post has been edited by cmandrei: 17 Mar 2006, 16:35

Buna ideea, cointeresare; din pacate nu poate fi aplicate la orice firma....

This post has been edited by cmandrei: 17 Mar 2006, 16:35

Din ce am citit merge numai pe portul 80, problema e ca are cateva sute de servere:( si nu le cunosc ipurile

ai dreptate. Incearca sa tai 80 sa vez daca mai merge.

ideea cu YM e ca poti sa-l configurezi sa iasa prin ce port vrea muschiu tau (ex 81, care e browsing-ul normal).
5000 il foloseste pentru voicechat, asta stiu sigur.
O sa fac niste incercari si maine iti dau un raspuns mai complet daca ai nevoie

Marfa ce program folosesti

Ceva bricolaj propriu pe linux (ex RedHat, actual Gentoo): Traffic accounting-ul se face pe baza contoarelor din netfilter/iptables cu un chain propriu de accounting, afisarea html cu niste script-uri perl (mai demult foloseam si rrdtool pt afisare grafica a traficului) pe server apache, iar limitarea cu tc (linux traffic control) cu qdisc HTB.

@electriczbif

Si eu folosesc gateway linux Fedora core 2. Sunt foarte newbe dar mam descurcat pana acu sai pun un firewall si sa fac nat, poate ma ajuti oleaca

This post has been edited by cmandrei: 17 Mar 2006, 16:35

Te ajut, nu-i problema, dar incepand de luni ca imi va fi cam incarcat weekend-ul. Ai nevoie de netfilter si tc recente, un kernel 2.6 sau 2.4 + patch HTB si sa stii cum sa compilezi/instalezi kernel-ul, asta in afara de cazul in care dispui de un kernel cu HTB-ul build in. Plus un server apache cu suport perl. Da' cred ca mai departe ar fi bine sa trecem pe privat ca ne parlesc moderatorii...

This post has been edited by cmandrei: 17 Mar 2006, 16:36

OK <- asta sigur il sterge

This post has been edited by cmandrei: 17 Mar 2006, 16:36

Daca tai 80 tai tot traficul din retea pe http
Si dupa imi taie capu mie si ii pune sare....

This post has been edited by cmandrei: 17 Mar 2006, 16:36