[Resolvido!]Bloquear o messenger

[daniel_passarini 0]

Falem aih masters!por favor, alguem saberia como faço para bloquear o messenger e suas vertentes (webmessenger, e-messenger...) no Windows 2000 server??Ou bloquear alguma porta q o messenger utiliza?Desde já, muito obrigado![]'sDaniel

[Bucketheadkrz 0]

Cara, para falar a verdade nunca usei o Windows Server, mas tipo que você pode fazer isto pelo seu firewall, barrando o acesso do MSN. Em relação aos sites, você também pode coocar nos sites restritos do navegador para bloquear o acesso. Não sei se isso pode resolver, volto a falar que nunca usei um Server, mas espere aí outra pessoa responder caso o que eu falei esteja errado.

[Smiith 0]

Amigo,

 

Tenta usar um programa que faz isso este aqui http://portugues.softpicks.net/software/Ju...cy_pt-34606.htm

 

Tenho visto muitas pessoas pedindo para bloquear o MSN, já existem diversas mensagens sobre o assunto em listas de discussão e na internet.

 

Eu vou escrever o procedimento eficaz (e não eficiente) para combater ao uso na sua empresa.

 

O que você precisa?

Microsoft ISA Server 2000 ou posterior - http://www.microsoft.com/isaserver/

 

O MSN é um software que tenta a conexão por diversas maneiras (por porta, por aplicação, por http quando a porta está bloqueada dentre outras) e para efetivar o bloqueio, você precisa mexer em diversos "lugares".

 

Bloqueamos o MSN por questões de: Produtividade - as pessoas passam parte do tempo conversando e não produzem; Segurança - é possível enviar e receber dados e isso pode trazer cavalos de tróia, vírus e malware. Além da banda que é desperdiçada para tal.

 

Por outro lado, o uso do MSN é útil para conversas entre parceiros e filiais, vídeo conferência e assistência remota*

 

*No caso do serviço estar ativado no Windows XP.

 

Vamos lá:

Você não precisa instalar o Firewall Client nas máquinas, pois o MSN Messenger é um aplicativo proxy-aware.

 

Primeiro você usará o KB891598 para barrar o tráfego via Content Group, veja:

http://support.microsoft.com/?kbid=891598&SD=tech

 

Depois, você fechará o trafego na porta 1863 e impedirá o uso da aplicação do MSN. Veja como fazer:

 

1. Crie um PROTOCOL RULE:

Abra o ISA, vá em Servers and Arrays, escolha seu servidor, clique em Access Policy e com o botão direito clique em Protocol Rule na opção NEW.

1.1 Agora o Wizard vai te ajudar com o processo, primeiro digite um nome para a regra - por exemplo - Protocolo do MSN.

1.2 Na tela Rule Action - Escolha Deny.

1.3 Na tela Protocols - Selecione o protocolo MSN Messenger.

1.4 Na tela Schedule - Escolha a agenda, ou seja, quando você quer barrar o MSN Messenger. Para barrar sempre escolha always.

1.5 Na tela Client Type - Você pode definir quem estará bloqueado e quem estará barrado, para barrar o acesso de todos escolha Any Request.

1.6 Veja se tudo está ok e clique em Finish.

 

2. Crie um IP Packet Filter:

Abra o ISA, vá em Servers and Arrays, escolha seu servidor, clique em Access Policy e com o botão direito clique em IP Packet Filter na opção NEW

2.1 Agora o Wizard vai te ajudar com o processo, primeiro digite um nome para a regra - por exemplo - Filtro de pacote do MSN.

2.2 Na tela Filter Mode - Escolha Block packet transmmission.

2.3 Na tela Filter Type - Clique em Custom.

2.4 Na tela Filter Settings - Preencha da seguinte maneira:

IP Protocol: TCP

Direction: Both

Local port: Dynamic

Remote Port:

Fixed port - 1863

2.5 Na tela Local Computer - escolha Default IP addres for each external interface on the ISA Server Computer.

2.6 Na tela Remote Computers - Escolha All Remote Computers.

2.7 Veja se tudo está ok e clique em Finish.

 

Isso já barra o uso do MSN, mas temos outras variáveis.

 

Barre o acesso aos sites de "web messenger" como o webmessenger e outros (existem vários!)

Bloqueie via GPO o uso do msnmsgr.exe e outros executáveis do messenger.

Não deixe as pessoas instalarem, bloqueie via GPO (as pessoas não precisam ter permissão nenhuma além do trabalho delas, certo?).

 

Existem diversos programas que conseguem se conectar como se fosse o MSN Messenger, isto é, podemos usar determinado programa (XYZ.exe) conectado no serviço do MSN da Microsoft. Eu conheço alguns, vejam:

 

 

Skywing's MSN

flatsheep.com

AIM, Yahoo e ComVC.

 

Messenger Client

XcomMSN

Trinity Messenger

 

TjMSN

MicMessenger

Protocol

 

Adium

mIRC

MSN2Go

 

UR Messenger

Pongo

qmsn

 

openMSN

Mac Messenger

M2 Messenger

 

Gaim

aMSN

Regnessem

 

Miranda IM

Ayttm

Web Messenger

 

Kopete

Dave's Messenger

Msnger.com

 

jMessenger

Blobsy

TMSNC

 

KMess

JChatMSN

PixaMSN

 

msnmsgr

PlanetaMessenger.org

Licq

 

(Quetzalcoatl)

Universal Instant

gtmess

 

XUL - Cross Platform

Messenger

 

 

 

Depois, dê uma passada aqui para ver a discussão sobre o tema:

http://www.experts-exchange.com/Security/F...Q_20610865.html

 

Eu, particularmente, não acho uma boa idéia barrar os "ranges" dos IPs, pois a Microsoft tem vários.

 

Isso tudo funciona?

 

Sim, mas lembre-se sempre que podem aparecer outros softwares que conseguem se logar no MSN. Esse artigo aplica-se ao MSN Messenger da Microsoft.

O que pode ajudar a combater, além desse artigo?

Uma política de segurança patrocinada pela alta administração da empresa.

 

Até a próxima!

 

Rodolfo Ferreira - rodolfo@seeker.com.br é administrador de redes da Seeker Informática - uma empresa focada em tecnologia para gestão de pessoas. Também é formado em TI e pós graduando em Redes pelo Mackenzie, possui diversas certificações da Microsoft e CompTIA.

 

Editado por ..h4ck3rs

 

Bye...

 

h4ck3rs

[filipenf 0]

Existe uma ferramenta muito boa para fazer um ajuste-fino no controle do uso MSN na rede interna. Este produto é o Octopus Proxy ( www.octopus.inf.br ), ele tem versões para Linux, Windows.Conheço algumas empresas que instalaram o produto e gostaram, principalmente porque ele permite especificar quais usuários iram conversar com quem e também porque permite controlar outras coisas como jogos e transferências de arquivos pelo MSN. Gera relatórios e tudo mais.Realmente é de tirar o chapéu.

[Vardim 0]

Se você deseja excluir permanentemente o Windows Messenger do seu PC (Windows XP Professional SP2) digite RunDll32 advpack.dll, LaunchINFSection %windir%\inf\msmsgs.inf, BLC.Remove no executar e acabou.Provavelmente funciona no Windows 2000 ...Até mais, espero ter ajudado.

[jgarcia 1]

PROBLEMA RESOLVIDO!

 

Caso o autor necessite que o tópico seja reaberto é necessário enviar uma Mensagem Privada para um Moderador com um link para o tópico.