[Inclusão Digital]ARES
Herbert Faleiros
herbert em faleiros.eti.br
Sexta Julho 16 14:54:45 BRT 2010
2010/7/16 Clecio Rodrigo <clecio em velbras.com.br>:
> add chain=ares protocol=udp dst-port=0 action=drop
> add chain=ares protocol=tcp dst-port=80 p2p=warez action=drop
> add chain=ares protocol=udp dst-port=80 p2p=warez action=drop
o l7-filter e o ipp2p (ambos utilizados pelo ROS/Mikrotik) é bem
eficaz p/ evitar que as sessões do Ares (ainda não criptografadas)
iniciem, portanto nem precisa colocar a regra por porta basta dropar
usando um dos dois módulos.
--
Herbert
Mais detalhes sobre a lista de discussão Inclusaodigital