I: Domanda su Skype

violinipa · Apr 23, 2008, 7:13 PM

Questi sono i pacchetti che passano al momento d'instaurare la connessione per Skype Versione 0.97
Magari possono essere utili per il filtro.

GET /ui/0/97/en/installed HTTP/1.1
User-Agent: Skype Beta 0.97
Host: ui.skype.com
Cache-Control: no-cache

GET /ui/0/97/en/getlatestversion?ver=0.97.0.6 HTTP/1.1
User-Agent: Skype Beta 0.97
Host: ui.skype.com
Cache-Control: no-cache

violinipa · Apr 23, 2008, 7:40 PM

…ancora su skype, leggi quest'articolo, anche l'autore cerca di fare quello che ti ho suggerito sfruttando squid

http://stefano.dscnet.org/a/bloccare_skype_con_squid

albgen · Apr 30, 2008, 11:40 PM

@violinipa:

…ancora su skype, leggi quest'articolo, anche l'autore cerca di fare quello che ti ho suggerito sfruttando squid

http://stefano.dscnet.org/a/bloccare_skype_con_squid

proverò domani questo metodo…ma quello che non c'è scritto è che credo bisogna bloccare anche il traffico udp altrimenti skype passa lo stesso..

bruno · May 2, 2008, 5:06 PM

non ho provato, ma una soluzione (primo link cercando con google "pfsense block skype") sembra essere usare snort:
http://www.carbonwind.net/Firewalls/BlockingSkypewithPfsenseandSnort/BlockingSkypewithPfsenseandSnort.htm

ps: non ricordo nemmeno se snort è compatibile con 1.2

ciao

mascaos · May 5, 2008, 9:25 AM

@bruno:

non ho provato, ma una soluzione (primo link cercando con google "pfsense block skype") sembra essere usare snort:
http://www.carbonwind.net/Firewalls/BlockingSkypewithPfsenseandSnort/BlockingSkypewithPfsenseandSnort.htm

ps: non ricordo nemmeno se snort è compatibile con 1.2

ciao

6 UN GENIO.
Apprate gli scherzi .. ho seguito passo passo il link che hai fornito e funziona per davvero .. almeno con skype 3.6 … non l'ho ancora provato con il 3.8
In oltre con snort sono riuscito a fare altre cose simpatiche per msn e altro.
Peccato non funzioni proprio bene con il torrent.

Da provare.

Matteo
Ciaoz.-

albgen · May 5, 2008, 9:26 AM

io ho installato snort ma non vedo nessun menu di "snort".
Bisogna forse configurarlo con la shell ?

mascaos · May 5, 2008, 9:50 AM

Snort lo trovi sotto il menù Services.
Io ho configurato tutto da web.
Ovviamente devi registrarti sul sito di snort per il code oink.

Poi per il resto non ho trovato particolari difficoltà.

Matteo

Ciaoz.-

albgen · May 5, 2008, 10:03 AM

si infatti vedo tutti gli altri package invece snort non c'è…

boh.
proverò di nuovo

fscorziello · May 29, 2008, 11:06 AM

Ciao Matteo , anche io riuscivo a bloccarlo con snort . Il problema che ho riscontrato è questo :
Quando snort intercetta la richiesta di login del client Skype genera l'alert e automatiamente blocca l'offender , peccato che nel mio caso quando bloccava il client non gli permetteva di andare su internet solo di vedere la rete locale.
Con quale versione di snort hai risolto il problema ?
Hai usato qualche configurazione particolare ?

Saluti

mascaos · May 29, 2008, 7:40 PM

@fscorziello:

Ciao Matteo , anche io riuscivo a bloccarlo con snort . Il problema che ho riscontrato è questo :
Quando snort intercetta la richiesta di login del client Skype genera l'alert e automatiamente blocca l'offender , peccato che nel mio caso quando bloccava il client non gli permetteva di andare su internet solo di vedere la rete locale.
Con quale versione di snort hai risolto il problema ?
Hai usato qualche configurazione particolare ?

Saluti

A dire il vero non ho rilevato alcun problema particolare … ho usato il pacco che viene giù direttamente dalla GUI di pf. Mi sono registrato su snort, ho seguito le "mitiche" istruzioni raccatta nella rete e fine. Problemi particolari non ne ho riscontrati (e tutt'ora non ne riscontro).

Ciaoz.-
Matteo