bloquear ares.exe

02/03/2005 - 01:41 por Salvador | Informe spam
hola grupo
la pregunta es cual protocolo, puerto, etc.
utiliza el ares para poder bloquerlo
puesto que consume mucho ancho de banda.

ya he bloqueado el kazaa con exito, pero el
ares aun no consigo bloquearlo

gracias
 

Leer las respuestas

#1 Ivan [MS MVP]
02/03/2005 - 09:29 | Informe spam
Me temo que estas configurando las reglas del firewall de forma incorrecta.
Nunca se debe permitir todo y luego denegar, si no al contrario, se deniega
todo y se permite lo necesario. Si continuas usando el primer metodo, te
aguarda una larga y dura tarea (interminable) y nuca tendras un verdadero
control.
No tengo ni idea que protocolos utiliza dicho programa y no hay mucha
informacion sobre el, por lo tanto, te recomiendo que lo instales en un PC
con conexion directa a internet y utilices algun sniffer para captura
trafico e intentar analizar el funcionamiento de dicho programa.
Aun sin saber como funciona, si en el ISA permites estrictamente lo
necesario (nunca todo el trafico IP) y fuerzas autentificacion para las
peticiones web salientes, no creo que ese programa pueda funcionar. Si
utiliza HTTP y las peticiones no van a traves del servicio web proxy,
tendras que intentar denegar los detinos necesarios y en el caso de ISA
2004, puedes intentar buscar alguna firma en el trafico HTTP y bloquearla
usando el filtrado HTTP.
Un metodo que te puede servir para salir al paso es este:
http://www.isaserver.org/tutorials/...erver.html
Aunque no deja de ser un "apaño" que los usuarios pueden saltar con
facilidad con solo cambiar el nombre del ejecutable.

Un saludo.
Ivan
MS MVP ISA Server


"Salvador" escribió en el mensaje
news:
hola grupo
la pregunta es cual protocolo, puerto, etc.
utiliza el ares para poder bloquerlo
puesto que consume mucho ancho de banda.

ya he bloqueado el kazaa con exito, pero el
ares aun no consigo bloquearlo

gracias

Preguntas similares