[Inclusão Digital]ARES

Herbert Faleiros herbert em faleiros.eti.br
Sexta Julho 16 14:54:45 BRT 2010


2010/7/16 Clecio Rodrigo <clecio em velbras.com.br>:
> add chain=ares protocol=udp dst-port=0 action=drop
> add chain=ares protocol=tcp dst-port=80 p2p=warez action=drop
> add chain=ares protocol=udp dst-port=80 p2p=warez action=drop


o l7-filter e o ipp2p (ambos utilizados pelo ROS/Mikrotik) é bem
eficaz p/ evitar que as sessões do Ares (ainda não criptografadas)
iniciem, portanto nem precisa colocar a regra por porta basta dropar
usando um dos dois módulos.

--
Herbert


Mais detalhes sobre a lista de discussão Inclusaodigital