|
커피향이 나는 *NIX
커피닉스
시스템/네트웍/보안을 다루는 곳
|
|
|
|
| 이전 주제 보기 :: 다음 주제 보기 |
| 글쓴이 |
메시지 |
유내 손님
|
올려짐: 2003.11.14 금, 9:03 am 주제: 메신저를 막고 싶습니다!! |
|
|
안녕하십니까?
사무실내에 왠만한 p2p 프로그램들은 다 막았는데여
아직 nateon을 못막았습니다
nateon 포트를 아시면 좀 가르쳐주세요 |
|
| 위로 |
|
 |
랭글러 손님
|
올려짐: 2003.11.14 금, 11:08 am 주제: 저도.... |
|
|
정확하게는 모르겠지만
아마도 81-83번 포트는 쓰는것 같습니다.
저도 네이트온 막으려다가 실패해서 그냥 네이트 사이트 자체를 막았습니다.
메신져에서 사용하는 도메인은
pcmail.nate.com
dlp.nate.com
xos.nate.com
nateon.nate.com
이고 nate.com 까지 막으면 기존의 사용자는 못막을지 몰라도
신규 수요는 줄일수 있겠죠..만구 제생각에요..
메신져에서 사용하는 도메인이 분명히 있을껀데 그걸 모르겠군요..
그거만 막으면 될것같은데,
msn의 msgr.hotmail.com과
daum의 home.messenger.daum.net처럼
메신져에서 필수적으로 사용하는 도메인만 막으면 아주 효과적일수있죠..
제가 알고 있는 메신져들 포트 도메인을 적어드리자면,
daum : home.messenger.daum.net
port:7979,7980,...
budybudy : 810,940,950
msn : msgr.hotmail.com
port: 323,tcp 1863,tcp 6891-6900
yahoo: cs1.yahoo.com, cs2.yahoo.com, cs3.yahoo.com
port:5050
dreamwiz:gn-front0.dreamwiz.com [211.39.128.184]
port:10,000, 10,000번대...
한미르: TCP 10020
하이텔 KTiman: TCP 10250
한미르 KTiman: TCP 10150
메가패스 KTiman: TCP 10650
현대증권 KTiman: TCP 10950  |
|
| 위로 |
|
 |
truefeel 카페 관리자
가입: 2003년 7월 24일 올린 글: 1277 위치: 대한민국
|
올려짐: 2003.11.14 금, 11:49 am 주제: Re: 네이트온은 포트보다는 IP로 막는게. |
|
|
랭글러 님의 답변대로 포트보다는 IP를 막는게 좋을 방법일 것 같습니다.
네이트온(nateon) 포트는 기본 5004 이나 이 포트를 막아도 다른 포트로 자동으로 우회하여 접속을 하는 듯 합니다.
따라서 포트를 막는 것 보다는 따라서 관련 IP를 막는게 훨씬 나은 방법일 겁니다.
203.226.253.0 IP 대역을 사용을 하니
203.226.253.0/24 IP 전체를 막거나
203.226.253.0 중에서 접속과 관련있는 IP(203.226.253.71, 91, 169, ...)를 막으세요.
nateon.nate.com(203.226.253.71) 홈페이지도 접속이 안되겠지요.
그러나 www.nate.com 등은 접속되고 메일관련 등 사용자의 다른 서비스에는 지장이 없는 듯 하나
nate.com 에 메일 ID가 없는 저로서는 정확한 파악이 쉽지 않으니 직접 확인을 해보세요.
네트워크 트래픽 모니터링 툴인 iptraf 툴을 방화벽에 설치하면
어느 IP를 막고 포트를 막아야하는지 파악이 빨리될 겁니다.
http://cebu.mozcom.com/riker/iptraf/
iptraf 홈에 있는 스크린샷
 |
|
| 위로 |
|
 |
|
|
새로운 주제를 올릴 수 없습니다 답글을 올릴 수 없습니다 주제를 수정할 수 없습니다 올린 글을 삭제할 수 없습니다 투표를 할 수 없습니다
|
Powered by phpBB © 2001, 2005 phpBB Group
|