[ShinjiIkari]

Jo hoi!

Ich hock hier in ner WG, mit meinem Rechner, und will den IE internetuntauglich machen - teils, weil ich ihn sowieso ned brauch, teils, weil ich einfach ned will dass windows direkt aufs internet zugreift (u.a. weil mein Windows inzwischen per default ned aktiviert is, weil ich so gut wie jede woche ne signifikante hardwareaenderung in dem rechner hab und das mitm aktivieren irgendwann laestig wird)

gibt es irgend ne moeglichkeit in die iptables (und nein, auf keinen fall ipchains) ne abfrage mit einzubauen ob das iexplorer is oder n anderes prog? (ftp wird sowieso aufgefangen und der datentransfer ab router nur emuliert)


danke schon mal... und
mata ne,
Shinji

Dieser Beitrag wurde von ShinjiIkari bearbeitet: 09. Februar 2005 - 05:14

[Rika]

Du könntest anhand des Useragent-Feld im HTTP-Header filtern.
Oder mit pf unter BSD generell alle Windows-Systeme ausnehmen.

[ShinjiIkari]

Zitat (Rika: 09.02.2005, 15:49)

Du könntest anhand des Useragent-Feld im HTTP-Header filtern.
Oder mit pf unter BSD generell alle Windows-Systeme ausnehmen.
<{POST_SNAPBACK}>

wenn ich nach dem Useragent filtere sperr ich das Windows Update auch mit aus - OK, ich brauch die Updates auch nicht, meine Sicherheitsluecken sind alle selbstverschuldet auf dem Gentoo-Sys, aber dann meckert der agent wieder - inakzeptabel.

iptables + BSD = irgendwas, nur nicht sinnvoll -> auch inakzeptabel.

Dieser Beitrag wurde von ShinjiIkari bearbeitet: 09. Februar 2005 - 22:33

[Nick_Speed]

Windows Update geht nunmal nur mit dem IE wegen ActiveX...