FreeBSD IPrange blocken

[Verwijderd]

Hallo lezer,

Ik ben op dit moment voor een school (mbo) een shellscript aan het schrijven die het uitgaande msn verkeer moet blokkeren. De iprange van MSN is 64.4.13.30 - 64.4.13.227 en ben nu opzoek naar iemand die me kan vertellen hoe ik de range moet configureren in ipfw. Ik heb het nu gefixed door een heel subnet te blocken maar dat is niet de bedoeling. (64.4.13.0/24)

Hoe ban ik een ip range met ipfw???

alvast bedankt...


Groeten,
RvMp

[Verwijderd]

euh.. het kan gewoon niet denk ik.... ik zal misschien al die servers er manual in moeten gooien.. blaaaah @ script restarten, da gaat lang duren

[EricV]

Ik heb de poort die MSN gebruikt om in te loggen geblokeerd. Als je wilt dan zoek ik die morgen ff op in de firewall.

[egeltje]

Je kunt je afvragen of het dodelijk is om 64.4.13.0/24 dicht te gooien (heb ik gedaan). Wat voor machines hangen er omheen? Het draait nu drie maanden en ik heb nog niemand horen klagen...
Een poort dichtgooien gaat niet, want tegenwoordig gebruikt MSN poort 80.

[EricV]

Een poort dichtgooien gaat niet, want tegenwoordig gebruikt MSN poort 80.

Voor berichten sturen of om je aan te melden? Ik zal't zo ff testen, maar zolang een gebruiker zich met MSN maar niet kan aanmelden hoef je je ook niet druk te maken over berichten sturen...

[Verwijderd]

Dat kan ook.. nadat ik een sniffer een dag op de server heb laten draaien kwam ik erachter dat er bij het aanmelden van msn een https server wordt geraadpleegd die de username en het wachtwoord checkt. De kortste klap is om deze server te blocken lijkt me.

Als dit niet werkt deny ik inderdaad het hele laatste subnet block.