시스템관리자의 쉼터 커피닉스 커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
 FAQFAQ   검색검색   멤버리스트멤버리스트   사용자 그룹사용자 그룹   사용자 등록하기사용자 등록하기 
 개인 정보개인 정보   비공개 메시지를 확인하려면 로그인하십시오비공개 메시지를 확인하려면 로그인하십시오   로그인로그인 

가입없이 누구나 글을 쓸 수 있습니다. 공지사항에 대한 댓글까지도..




BBS >> 설치, 운영 Q&A | 네트웍, 보안 Q&A | 일반 Q&A || 정보마당 | AWS || 자유게시판 | 구인구직 || 공지사항 | 의견제시
메신저를 막고 싶습니다!!

 
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 네트웍 관리 / 보안
이전 주제 보기 :: 다음 주제 보기  
글쓴이 메시지
유내
손님





올리기올려짐: 2003.11.14 금, 9:03 am    주제: 메신저를 막고 싶습니다!! 인용과 함께 답변

안녕하십니까?
사무실내에 왠만한 p2p 프로그램들은 다 막았는데여
아직 nateon을 못막았습니다
nateon 포트를 아시면 좀 가르쳐주세요
위로
랭글러
손님





올리기올려짐: 2003.11.14 금, 11:08 am    주제: 저도.... 인용과 함께 답변

정확하게는 모르겠지만
아마도 81-83번 포트는 쓰는것 같습니다.
저도 네이트온 막으려다가 실패해서 그냥 네이트 사이트 자체를 막았습니다.
메신져에서 사용하는 도메인은
pcmail.nate.com
dlp.nate.com
xos.nate.com
nateon.nate.com
이고 nate.com 까지 막으면 기존의 사용자는 못막을지 몰라도
신규 수요는 줄일수 있겠죠..만구 제생각에요..

메신져에서 사용하는 도메인이 분명히 있을껀데 그걸 모르겠군요..
그거만 막으면 될것같은데,
msn의 msgr.hotmail.com과
daum의 home.messenger.daum.net처럼
메신져에서 필수적으로 사용하는 도메인만 막으면 아주 효과적일수있죠..

제가 알고 있는 메신져들 포트 도메인을 적어드리자면,
daum : home.messenger.daum.net
port:7979,7980,...
budybudy : 810,940,950
msn : msgr.hotmail.com
port: 323,tcp 1863,tcp 6891-6900
yahoo: cs1.yahoo.com, cs2.yahoo.com, cs3.yahoo.com
port:5050
dreamwiz:gn-front0.dreamwiz.com [211.39.128.184]
port:10,000, 10,000번대...
한미르: TCP 10020
하이텔 KTiman: TCP 10250
한미르 KTiman: TCP 10150
메가패스 KTiman: TCP 10650
현대증권 KTiman: TCP 10950 Very Happy Very Happy Very Happy
위로
truefeel
카페 관리자


가입: 2003년 7월 24일
올린 글: 1277
위치: 대한민국

올리기올려짐: 2003.11.14 금, 11:49 am    주제: Re: 네이트온은 포트보다는 IP로 막는게. 인용과 함께 답변

랭글러 님의 답변대로 포트보다는 IP를 막는게 좋을 방법일 것 같습니다.

네이트온(nateon) 포트는 기본 5004 이나 이 포트를 막아도 다른 포트로 자동으로 우회하여 접속을 하는 듯 합니다.
따라서 포트를 막는 것 보다는 따라서 관련 IP를 막는게 훨씬 나은 방법일 겁니다.
203.226.253.0 IP 대역을 사용을 하니
203.226.253.0/24 IP 전체를 막거나
203.226.253.0 중에서 접속과 관련있는 IP(203.226.253.71, 91, 169, ...)를 막으세요.


nateon.nate.com(203.226.253.71) 홈페이지도 접속이 안되겠지요.
그러나 www.nate.com 등은 접속되고 메일관련 등 사용자의 다른 서비스에는 지장이 없는 듯 하나
nate.com 에 메일 ID가 없는 저로서는 정확한 파악이 쉽지 않으니 직접 확인을 해보세요.

네트워크 트래픽 모니터링 툴인 iptraf 툴을 방화벽에 설치하면
어느 IP를 막고 포트를 막아야하는지 파악이 빨리될 겁니다.
http://cebu.mozcom.com/riker/iptraf/

iptraf 홈에 있는 스크린샷
위로
사용자 정보 보기 비밀 메시지 보내기 글 올린이의 웹사이트 방문
이전 글 표시:   
글 쓰기   답변 달기    커피닉스, 시스템 엔지니어의 쉼터 게시판 인덱스 -> 네트웍 관리 / 보안 시간대: GMT + 9 시간(한국)
페이지 1 중 1

 
건너뛰기:  
새로운 주제를 올릴 수 없습니다
답글을 올릴 수 없습니다
주제를 수정할 수 없습니다
올린 글을 삭제할 수 없습니다
투표를 할 수 없습니다


Powered by phpBB © 2001, 2005 phpBB Group