ICQ ports

Някой може ли да ми каже АйСиКюто на кои портове върви, за да ги забраня?

4000

Мисля че няма определени портове. Всъщтност ти се връзваш към сървъра на 4000 или 4001, а после като пращаш messagе-и минават по друг порт. Пробвай да пратиш msg на някой и веднага напиши netstat

Всяко хубаво нещо си има край

nachina d spresh ICQ-to ne e kato zabranish portove shtoto ICQ2000 minava pochti prez vsichki. Nachina e ami zabrani izhodqshtiq trafic kym celite klasove mreji za ICQ te sa 5 clasa ako iskash she ti gi prata

Преди наистина бачкаха на порт 4000, но сега login.icq.com слуша на всички (дефолт 5190) и затова май наистина трябва да забраниш цялата мрежа на icq.

Taka shte go spresh samo za tupite useri:)
Po-hitrite shte izpolzvat SOCKS!
A nqkude imashe i www based ICQ.

PS: mrajq chatadjiite :)

She izpolzvat socks drug pyt pomisli malko i she razberesh che nqma myrdane :))

Oooo, kolko sum mislil ....
Ti imal li si si rabota s chatadjii? Osven che mogat da umrat, ako ne chatat, sa sposobni na kvi li ne divotii:(

ami mnogo elementarno be chovek rezvash sicko i tva e daje i nqma da maskaradirash ili she maskaradirash samo polezni neshta kato ftp naprimer i pingove i takiva nevinni :))

Ami kak da zabrania trafika kym icq mrejite s ipchains?
mozesh li da mi napishesh kak bi izglezdal primernia red? (/sbin/ipchains -A forward ........ i t.n.)

Thanx

Ami prati gi de!!!

Eeee, ok de. Ne govorim za tupi useri. Pak ima reshenie:))) SOCKS na 80-ti port (Ima takiva public. Samo potursi :)).

ICQ-to ne iziskva specifichen maskarad.
A za SOCKS - mi primerno mogat da pomolyat priyatel nyakyde otvyn da im sloji SOCKS proxy na port kyvto i da e.... V mreja, koyato ne e zabranena.
Ako iskate da rejete ICQ-to universalno - tryabva da se sloji nyakakyv sniffer (aktiven) na prilojno nivo, koyto da poznava protokola, a ne da razchita na adresi ili portove.

Tova e dosta trudno da se napravi:(
Spored men ne e vuzmojno! Proverkata na vseki paket otnema dosta vreme. Oshte poveche che trqbva da se pravi na nivo kernel!

sniffer-ite rabotqt s kopiq na paketite i ne vurshi rabota, zashtoto originala shte ide pri klienta!

Sega mi shtukna edna ideq:
Ima sniffer-i koito poznavat ICQ protokola. Ostava samo da se prehvane UIN-a na user-a, sled tova s prosta programka prashtash na ICQ server-a che user-a se e logout-nal, primerno:)

E, nyamah predvid sniffer bukvalno. Napishi modulche za kernel-a. Ili nyakakvo universalno razshirenie, koeto moje da se konfigurira s ipchains/iptables. Po-specialno: slojni pravila (na edi-kyv si offset v paketa ima edi-kvo-si, a ne samo adresi i portove).
Az lichno sym protiv oryazvaneto na ICQ-to po kakyvto i da e povod.

a sequence numbers?

bofh

В линукс icq-то се закача към icq.mirabilis.com порт 4000 udp.Ако е му е разрешен direct connection и ако на твоята машина не са забранени портовете 1024-4999, се закача към някой с който говориш на някой от тези портове с протокол tcp.
ipchains -I input -p udp -s 0/0 4000 -d 0/0 -j DENY
май това беше за забрана,не съм ползвал ipchains от доста време
ако са ти отворени портовете 1024-4999 става много трудно да се забрани и най-добре да не ползваш direct connection

добре бе. за кво трябва да режете квото и да е. както прочетох - чатаджиите са хора изобретателни. т.е. квото и да правиш - пак ще те изклатят. просто смисъл няма. единственото смислено нещо дето мога да се сетя като го чета тва цялото - ами имаш малък изходящ и голям входящ (напр сателитен) канал. и се дразниш като нещата ти минават по наземната връзка (щото примерно плащаш на трафик). ама като ги изпозабраниш просто ще си изпъдиш клиентите. пак не става.

ако клиентите са безхаберни и не искат да стане по твоя начин - няма да стане. и толкоз. няма. ти ще им сложиш филтър - те ще минат през socks. ти ще забраниш socks-a - те ще минат през порт 9876 напр. ти го забраняваш. други клиенти ти надават вой че не могат примерно да си ползват net2phone. ти го пускаш............. а бе кауза пердута си е това.

TANSTAAFL! There AiNt Such Thing As A Free Lunch

Mai stana s:
ipchains -A output -d login.icq.com -j DENY

Znachi mrejite sa slednite:
205.188.3.0/24
205.188.153.0/24
64.12.162.0/24
64.12.24.0/24
205.188.7.0/24

Az kato zabranih trafika kym tqh i sichki ICQ-ta UMRQHA :))