Skype blockieren!?
 

Hai zusammen,

kennt einer von euch eine wirkungsvolle Möglichkeit, Skype in einer Firewall zu blocken??

Port blocken bringt nichts (skype kann porthopping)

Protokoll blocken (ja welches hätten wir denn heute gerne?)

Per polecis zu verbieten bringt nichts (per USB-Stick starten und schon umgangen)

Die einzieg möglichkeit die ich kenne ist, die SSL-Headers zu scannen und zu blocken. Nur wenn der Kommunikationstunnel mit 256bit verschlüsselt ist, erlebst Du das knacken des keys in diesem einem Leben nicht mehr.

Der Skype Client meldet sich mit dem Header 0x1603010000 beim Server und der gibt die antwort mit dem Header 0x1703010000 zurück.


HÜLFE!!!!!!!!!!!

deinstalliers doch einfach...

Über die Firewall ist es wohl nicht ganz so einfach, wenn überhaupt möglich. Hier eine schöne Gute-Nacht-Legtüre zum Thema:
http://blackhat.com/presentations/bh...-biondi-up.pdf

Vielleicht sollte man lieber versuchen, dass die Leute Skype erst gar nicht runterladen/installieren/starten können...

wie denn, wenn die leute es auf privaten USB-Stick mitbringen??

Installiert wird da ja nichts, auf diese art

@ Arne: In der Firma ist es ja auch verboten und die Installation des Clients ist auch nicht möglich. Da bleibt immer noch der USB-Stick....

Runterladen können sie es auch zu hause und es mitbringen und da bringt dir das blocken des Downloads wenig.

Treiber für USB Laufwerke löschen oder USB im Bios deaktivieren+Bios Passwort.

Das kannst du aber nicht für alle Rechner machen. Dafür sind es zu viele....

Allererstes google-Ergebnis:
http://blog.tmcnet.com/blog/tom-keating ... -skype.asp
mit Link zu
https://www.mysonicwall.com/

Zweites google-Ergebnis:
http://forums.isaserver.org/m_2002000643/mpage_1/tm.htm
(5. Post)
mit folgendem PDF
http://www1.cs.columbia.edu/%7Elibrary/ ... 039-04.pdf

Per Policies oder über Zuordnung in Benutzergruppen ohne Rechte dem User die Rechte zum ausführen von .exe usw auf den Clients entziehen.