[GTER] skype x layer7

[c0re dumped]

> O Skype usa portas aleatórias UDP, se não conseguir usa aleatórias TCP, se
> não conseguir usa 443.
>
> Baseado nisso, parece que dá pra filtar forçando a sair pela 443, fazendo
> proxy transparente pelo squid e depois colocando uma acl no squid para
> proibir pedidos de conexão a IPs (deixando só conexões a nomes).
>
> http://lists.grok.org.uk/pipermail/full-disclosure/2005-November/038646.html
>
> []s Leandro

É... o único problema dessa abordagem é que vc tem que contar com uma
colaboração ENORME por parte do usuário... basta o cara dar uma
procurada no google que logo logo descobre como mudar a porta.

Há um software que promete fazer esse trabalho de filtragem do skype:

http://www.theinquirer.net/?article=26255

[]'s

-- 
No stupid signatures here.

http://www.webcrunchers.com/crunch/