[질문]

다름이 아니라 IPS or F/W 에서 msn 메신져를 차단할 방법을 찾는데요..

예전에는 Static Port 를 사용하여 해당 포트만 막으면 해결되었으나
버전업이 되면서 포트를 막더라도 80까지 접근하여 사용하도록 되어 있어,

Ethereal 로 로긴시 패킷을 떠 그 특정 패킷을 차단하는 형태를 취하였지만
로긴과정시 시간이 지체되긴 하지만 여전히 로긴이 되버리는군요..

"MSNP13CVR0" 라는 txt 를 Binary 로 올려서 일단 이놈이 걸리기는 하나..
수많은 패킷중 어떤 특정 패킷이 결정적으로 로긴시 이용되는지 찾기가 난감합니다.

또한 msn 메신저 버전별로 약간 상이한것도 같구요..

결론은 msn 메신져가 로긴시 버전을 체크하던데 이놈을 잡아서 막고
또한 로긴시 나오는 패킷을 막고자 하는데
위와같은 작업에 성공하신 분 계시면 조언을 얻고자 이렇게 글을 남깁니다..

서버보안과는 약간 거리가 있지만.. 여러분들의 조언 부탁드립니다..
감사합니다..

[멍멍님의 답변]

제가 쓰는 공유기에 "MSN 메신져 차단"이라는 기능이 있길래 사용해 보았더니

성공적으로 차단이 되었습니다. (MSN 버젼은 7.5입니다.)

위 기능이 어떤 역할을 하는지 확인해보니 MSN 관련 도메인을 막고 있었습니다.

messenger.hotmail.com
gateway.messenger.hotmail.com

이 두 개의 도메인을 막으니 접속이 차단되는군요.

소유하고 계신 방화벽에 도메인을 기준으로 접근을 차단하는 기능이 없다면,

UDP 53번 포트에 위 문자열이 들어간 패킷을 차단하시면 되겠습니다.