Vou relatar como bloquear o MSN ou WebMensseger, usando iptables, ipchains e squid. Não chamaria de artigo e sim uma dica, porque eu particularmente não agüento mais ver tanta gente falando que nãoo consegue bloquear o MSN. ------------------------------------------------------------------------ ------------------------------------------------------------------------ O ideal é bloquear o host no qual autentica o usuário e senha: loginnet.passport.com IPTABLES Bloqueando MSN A regra abaixo bloqueia qualquer host da rede ao conectar no MSN: iptables -A FORWARD -s LAN -p tcp --dport 1863 -j REJECT iptables -A FORWARD -s LAN -d loginnet.passport.com -j REJECT LAN = Rede interna (192.168.0.0/24) Essa regra libera para o host 192.168.0.2, 192.168.0.3 e 192.168.0.4 # Host Liberados iptables -A FORWARD -s 192.168.0.2/24 -p tcp --dport 1863 -j ACCEPT iptables -A FORWARD -s 192.168.0.2/24 -d loginnet.passport.com -j ACCEPT iptables -A FORWARD -s 192.168.0.3/24 -p tcp --dport 1863 -j ACCEPT iptables -A FORWARD -s 192.168.0.3/24 -d loginnet.passport.com -j ACCEPT iptables -A FORWARD -s 192.168.0.4/24 -p tcp --dport 1863 -j ACCEPT iptables -A FORWARD -s 192.168.0.4/24 -d loginnet.passport.com -j ACCEPT # Bloqueando os Demais iptables -A FORWARD -s 192.168.0.0/24 -p tcp --dport 1863 -j REJECT iptables -A FORWARD -s 192.168.0.0/24 -d loginnet.passport.com -j REJECT Bloqueando WebMensseger Para bloquear o WebMensseger basta usar o seguinte host: webmessenger.msn.com iptables -A FORWARD -s LAN -d webmessenger.msn.com -j REJECT LAN = Rede interna (192.168.0.0/24) Essa regra libera para o host 192.168.0.2, 192.168.0.3 e 192.168.0.4 # Host Liberados iptables -A FORWARD -s 192.168.0.2/24 -d webmessenger.msn.com -j ACCEPT iptables -A FORWARD -s 192.168.0.3/24 -d webmessenger.msn.com -j ACCEPT iptables -A FORWARD -s 192.168.0.4/24 -d webmessenger.msn.com -j ACCEPT # Bloqueando os Demais iptables -A FORWARD -s 192.168.0.0/24 -d webmessenger.msn.com -j REJECT IPCHAINS Saiba como bloquear usando o ipchains, apesar de ser um firewall antigo decidi colocar que muitos admin não migraram para o iptables. Bloqueando MSN ipchains -A input -p TCP -b --sport 1863 -j DENY ipchains -A input -b -d loginnet.passport.com -j DENY Bloqueando WebMensseger ipchains -A input -b -d webmessenger.msn.com -j DENY Não vou aborda mais sobre o ipchains devido ao pouco uso. SQUID Caso você use proxy e deseja bloquear o MSN, para algum usuário/ip vou mostrar como fazer as regras. Bloqueando MSN acl msn dstdomain loginnet.passport.com http_access deny msn Bloqueando WebMensseger acl webmsn dstdomain webmessenger.msn.com http_access deny webmsn Escrito por William da Rocha Lima - Dedicado ao Sucesso do LinuxIT http://www.linuxit.com.br/article-3273--0-0.html