On Thu, 6 Dec 2007 19:45:03 +0100
darkbasic <darkbasic4@gmail.com> wrote:
> l'implementazione userspace di l7-filter non è ancora del tutto
> matura.
imho direi esattamente il contrario, con layer7 filter - applicate le
patch al kernel e a iptables - basta dare una riga di iptables con la
destinazione DROP per bloccare quel protocollo, esempio:
blablabla -m layer7 --l7proto msn -j DROP
blocca, ad esempio, msn. Sul sito c'e' anche la lista completa di
protocolli supportati e le guide per scrivere altre specifiche di
protocollo.
Saluti
--
Andrea Lusuardi - UoVoBW
Registered Linux User #364578
http://uovobw.homelinux.org/ - GPG: 313C1073
Attachment:
signature.asc
Description: PGP signature