最初由 dou0228 發表
你可以抓一下 MSN Messenger 的封包來看, 大概就能知道它在做什麼了.

檔不懂的人還蠻容易的..

iptables -A OUTPUT -p tcp -m string --string 'X-MMS-IM-FORMAT' -j DROP
iptables -A INPUT -p tcp -m string --string 'X-MMS-IM-FORMAT' -j DROP


感謝啦 ，
有空再去研究研究 iptables功能

贊助商連結

最初由 chiahsin 發表
我說一下我的作法：
1.在 firewall deny 掉 *.msgr.hotmail.com *.loginnet.passport.com 這兩個DOMAIN。
2.在 proxy 也 deny 掉上述兩個。

之後，在ROUTER上KILL掉所有連到上述兩個 domain 的連線，應該就無法再登入MSN了。

我有個疑問ㄟ
那如果是非制式MSN相容軟體....(已經很多了:D )
也加了加密外掛..把訊息給加密了
這樣查的出來嗎?

查的出來, 因為加密不能改掉既有的 Message Payload
加密的部份是在文字部份, 所以, 一但把 MSN Payload 檔了就出不去囉..

有辦法了
我今天在學校用出來了

只要在MSN的工具裡面
設定使用HTTP PROXY PORT80 www.msn.com
這樣就可以了

不過只能傳訊息

有一些商用軟體支援過濾IM及P2P
Surfcontrol的IM FILTER、Akonix L7 Enterprise
基本上這兩個算是同一個軟體
http://www.shoppingguide.com.tw/review/review2003-08-19-001.html

另外Websense V5和CheckPoint NGAI也都有支援過濾IM和P2P
支援一般的ICQ、MSN、YAHOO MESSENGER 或第三方的IM

P2P則以國外常見的軟體為主 不支援edonkey、emule、bt等

請問ecman兄
可否教小弟
如何設定
感謝萬分

上次好像聽人說,用新的msn 6.1就可以擋的住了...

聽說6.1新版的不能透過90 port出去,可以增加mis的管理

先將樓上幾為前輩說的網段先檔再說...
如有發現新的...再檔...
有人用proxy...也檔...
弟覺的這事情要慢慢來,一次要檔完全似乎不太可能...

先將樓上幾為前輩說的網段先檔再說...
如有發現新的...再檔...
有人用proxy...也檔...
弟覺的這事情要慢慢來,一次要檔完全似乎不太可能...

參考看看...

# These ips have been removed from block-ip-out.spywares
# read the MSN WARNING below


# Microsoft
207.46.0.0/255.255.0.0:Microsoft/Conxion*
207.68.128.0/255.255.128.0:Microsoft/Conxion*
206.204.0.0/255.255.0.0:Microsoft/Conxion*
65.52.0.0/255.252.0.0:Microsoft*
204.71.191.0/255.255.255.0:bCentral-Microsoft


## MSN WARNING ##
# *Do not use if you are on MSN. If you need to access Microsoft's website (which should be avoided if possible), temporarily deactivate the filters by going into the firewall and unchecking these rules on the list. Don't forget to re-check them once you are done. IT IS STRONGLY RECOMMENDED THAT YOU BLOCK ALL THREE MICROSOFT BLOCKS. All versions of Windows phone home, and blocking this may be the most important safety/privacy precaution you can take.

一般都是只防君子, 不防小人...能擋則擋, 擋不了的只好回到政策面, 請老闆公開聲明上班時間不準用 MSN 吧! :)