Securepoint Support Forum

Hallo zusammen!

Gibt es eine Möglichkeit, ICQ generell zu blocken (eventuell über IDS)?

Danke und Gruß

Das ist nicht so einfach und funktioniert eigentlich auch nur mit dem "Vorschlaghammer" ^^

1. Ports blocken bringt nichts da die Software sich weitestgehend selbst um Verbindungsports kümmert und immer wieder neue suchen würde.

2. Es gibt Web-ICQ das meinest Wissens generell durch Portblock´s nicht "abschaltbar" ist.

Funktionierende Methode: Sperren aller Verbindungen zu den ICQ und AOL-Instantmessenger-Server!

ICQ-Abschalten:

Zieladresse 64.12.xxx.xxx (IP Range ICQ Loginserver)
Subnetzmaske: 255.255.0.0
Gateway: 0.0.0.0 (alternativ evtl. 127.0.0.1)

und dann noch

Zieladresse 205.188.xxx.xxx (Alternative IP Range ICQ Loginserver)
Subnetzmaske: 255.255.0.0
Gateway: 0.0.0.0 ( oder wie oben 127.0.0.1)


Dem Netzwerkverkehr mit ICQ ist somit das Handwerk gelegt ^^

Achtung:
Auch http. geht nicht mehr!
Webseiten von ICQ bzw. AOL landen somit auch im "Daten-Klo"

Arbeitet die IDS nicht auf Applikationsebene, so dass es möglich wäre, ICQ über die HTTP Signatur zu unterbinden?

Da kann ich keine Aussage machen, ob das geht oder nicht.

Allerdings würde ich kein IDS damit beschäftigen Datenpakete die speziell nur ICQ
betreffen zu suchen!
Ein IDS sollte sich aus meiner Sicht nur mit "gefährlichen Datenpaketen" beschäftigen
und nicht den Chat/Messenger unterdrücken :roll:

also icq blocken habe ich auch mal pprobiert...ergebniss war das er übe port 80 raus gegangen ist...also hat da nix funktioniert

Moin,

mir fällt auch nur die Methode von "Dralle" ein, einfach alle ICQ-Server zu sperren!

Natürlich können Sie das IDS auch auf ICQ-Nachrichten trainieren, jedoch ist es wie gesagt nur ein IntrusionDETECTIONSystem und kein IntrusionPreventionSystem.

MfG
Carsten Czerner