[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Ottobre 2005 ml@sikurezza.org
Soggetto: Re: [ml] ICQ e Skype
Mittente: gianluca
Data: Thu, 20 Oct 2005 15:10:55 +0200 (CEST)

> Putroppo non riesco a bloccare sul firewall (Watchguard) le porte
> utilizzate (viene impegnata anche la porta 80) oppure gli indirizzi IP
> utilizzati per autenticarsi (vedi SKYPE) in quanto sono molti e in
> continuo aggiornamento.
>

i firewall watchguard hanno una feature chiamata "Protocol Anomaly
Detection" (PAD). non mi ricordo più come si imposta, ma so che è quello
che ti serve: controlla se il traffico che passa sulla 80 è effettivamente
HTTP oppure no.

comunque in concomitanza aggiungere una policy di dominio o simile per
bloccare anche l'eseguibile lato client.


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005