Страница 1 из 1

squid teamviewer

Добавлено: 2010-09-29 10:52:07
ttys
кто нибудь сталкивался с teamviewer? как его заблокировать?
в sqstat и access.log видно, что юзер подключается к

Код: Выделить всё

http://84.58.31.59/din.aspx?s=10000002&m=fast&id=166672415&client=DynGate&p=10000002
http://84.58.31.59/dout.aspx?s=10000002&p=10000002&client=DynGate
одни рекомендуют заблокировать:
Заблокировать часть URL "/din.aspx ?s="
Заблокировать UserAgent = "DynGate"
другие:
verisign.com
третьи:
всё верно,если точнее блокировать:
1) все url, содержащие ".dyngate.com"
2) все url, содержащие ".teamviewer.com"
3) сигнатуру "DynGate" (HTTP Header, User-Agent)
кросс пост

Re: squid teamviewer

Добавлено: 2010-09-29 11:31:41
gonzo111
с какого места вопрос? заблокируй и проверь :)
по идее он всегда коннектицца их главному серваку чтобы дать тебе логин и пароль
вообще забудь про него , если ты будешь часто коннектицца то по ip тебя банят и говорят что ты используешь софтину не для дома а для бизнеса и плати бабло

Re: squid teamviewer

Добавлено: 2010-09-29 11:43:02
ttys
gonzo111 писал(а):с какого места вопрос? заблокируй и проверь :)
по идее он всегда коннектицца их главному серваку чтобы дать тебе логин и пароль
вообще забудь про него , если ты будешь часто коннектицца то по ip тебя банят и говорят что ты используешь софтину не для дома а для бизнеса и плати бабло
вопрос в том, что может кто сталкивался?, и знает конкретно.

Re: squid teamviewer

Добавлено: 2010-09-29 22:44:30
buryanov
у меня так и пока никто не прорвался
  • #table 101 - disable teamviewer
    ${fwcmd} table 101 add 202.143.0.0/16
    ${fwcmd} table 101 add 216.108.0.0/16
    ${fwcmd} table 101 add 217.172.187.0/24
    ${fwcmd} table 101 add 80.237.0.0/16
    ${fwcmd} table 101 add 81.169.0.0/16
    ${fwcmd} table 101 add 87.230.0.0/16
    ##logmein
    ${fwcmd} table 101 add 63.208.197.0/24
    ##CrossLoop:server.crossloop.com
    ${fwcmd} table 101 add 74.53.113.228

    #deny teamviewer and etc
    ${fwcmd} add 52 deny log ip from any to table\(101\) via ${ifwan}
    #${fwcmd} add 53 deny log ip from any 5938 to any via ${ifwan}
    ${fwcmd} add 53 deny log ip from table\(101\) to any via ${ifwan}
    ${fwcmd} add 54 deny log ip from any to table\(101\) via ${ifwan_v}
    ${fwcmd} add 55 deny log ip from table\(101\) to any via ${ifwan_v}

Re: squid teamviewer

Добавлено: 2010-09-30 7:58:18
ttys
buryanov писал(а):у меня так и пока никто не прорвался
  • #table 101 - disable teamviewer
    ${fwcmd} table 101 add 202.143.0.0/16
    ${fwcmd} table 101 add 216.108.0.0/16
    ${fwcmd} table 101 add 217.172.187.0/24
    ${fwcmd} table 101 add 80.237.0.0/16
    ${fwcmd} table 101 add 81.169.0.0/16
    ${fwcmd} table 101 add 87.230.0.0/16
    ##logmein
    ${fwcmd} table 101 add 63.208.197.0/24
    ##CrossLoop:server.crossloop.com
    ${fwcmd} table 101 add 74.53.113.228

    #deny teamviewer and etc
    ${fwcmd} add 52 deny log ip from any to table\(101\) via ${ifwan}
    #${fwcmd} add 53 deny log ip from any 5938 to any via ${ifwan}
    ${fwcmd} add 53 deny log ip from table\(101\) to any via ${ifwan}
    ${fwcmd} add 54 deny log ip from any to table\(101\) via ${ifwan_v}
    ${fwcmd} add 55 deny log ip from table\(101\) to any via ${ifwan_v}
короче надо блочить всё с/на эти ипы, плюс с/на 5938 порт, попробую так :smile:

Re: squid teamviewer

Добавлено: 2010-09-30 9:38:28
Raven2000
Получилось?

Re: squid teamviewer

Добавлено: 2010-09-30 10:44:15
ttys
Raven2000 писал(а):Получилось?
пока не пробовал :smile:
с друпалом вожусь :cz2: