[GTER] Porta do Kazaa Ligth

[João Carlos Mendes Luís]

Detecção por string?

Pode mandar um exemplo em iptables, se possível, já com a string do kazaa?

Rubens Kuhl Jr. wrote:
> A porta é a mesma do Kazaa normal, 1214. O problema é que o Kazaa sabe
> escorregar por bloqueios de portas e pode usar porta 80 ou qualquer outra...
> o melhor jeito de coibir o Kazaa é fazer detecção por string (dá para fazer
> em IOS, IP Tables e quase qualquer IDS). Detectado o padrão, o IP destino é
> adicionado numa lista de bloqueio fechando qualquer tráfego de/para aquele
> IP; esses IPs são de hubs e super-nodes do Kazaa..
> 
> 
> Rubens
> 
> 
> 
> ----- Original Message -----
> From: <elp at agestado.com.br>
> To: <gter at eng.registro.br>
> Sent: Wednesday, April 02, 2003 6:01 PM
> Subject: [GTER] Porta do Kazaa Ligth
> 
> 
> | Pessoal,
> |
> |         Alguem sabe quais Portas/Enderecos IP o KazaaLigth esta usando?
> |
> | []s ELP
> | Eduardo Lucas Pinto
> 
> --
> GTER list    http://eng.registro.br/mailman/listinfo/gter


-- 

                                         Jonny

-- 
João Carlos Mendes Luís - Networking Engineer - jonny at jonny.eng.br
--
"the West won the world not by the superiority of its ideas or values
or religion but rather by its superiority in applying organized
violence. Westerners often forget this fact, non-Westerners never do."
-- Samuel P. Huntington