Blockera Spotify

Skriv en kommentar
9 oktober 2009 11:36

Spotify är en fantastisk tjänst, men den kräver dock en del bandbredd. Har man många användare på nätverket som nyttjar tjänsten kan den sänka Internetaccessen.

Vi fick en fråga om det gick att blockera med hjälp av Fireboxen. Med hjälp av Wireshark så såg vi att Spotifyklienten gör ett uppslag mot SRV rekord _spotify-client._tcp.spotify.com för att hitta inloggningsservrarna. Så vi blockerade det med hjälp av DNS-Proxyn. Men när Spotifyklienten inte får svar på sitt första DNS-uppslag så frågar den efter A rekord ap.spotify.com. Vi gjorde då som så att vi blockerade *spotify.com i DNS-Proxyn. Succé! Efter det så gick det inte längre att logga in på Spotify.

För att blockera Spotify med hjälp av WatchGuard Firebox (med Fireware), skapa en DNS-Proxy för utgående trafik, gå in under Query NamesProxy action, och lägg till *spotify.com som ett Pattern. Sätt If matched till Deny. Klart.
DNSProxy_Spotify.png

Kom ihåg att tömma cachen på din DNS server samt att tömma DNS cachen på din dator när du testar: ipconfig /flushdns för Windows. dscacheutil -flushcache på Mac OS X 10.5/10.6.

Trevlig helg! Stort flin

2 Svar till “Blockera Spotify”

  1. Johan, Bitnux skriver:

    vi /etc/hosts ;)

    Trevlig helg!

  2. Tomas Svensson, PowerBit Security, CISSP skriver:

    @Johan: Det fungerar också om man har en *nix DNS. Med Windows DNS kan man skapa en zon för Spotify.com och peka den på 127.0.0.1. :)

    Trevlig helg! :)

Kommentera inlägget

Artikelkommentatorerna ansvarar själva för sina inlägg.

Var god skriv in texten du ser nedan:

XHTML: Ni kan använda er av följande taggar: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>


Cloud Magazine-nytt

Mest läst just nu

Senaste testerna

Mest kommenterade

Bloggare

Heta whitepaper

Om affärsystem

Senaste nytt 100 senaste | Arkiv | RSS | Läsarfavoriter

IDG.se bottom line
Dagens dilbert
Dagens dilbert via idg en enkel XML som visar dagens Dilbert
Städjes skriverier

Sveriges vassaste it-krönikörer

Krönikor

Pekplattor, missförstånd och teknikrädsla

Jag vill hellre vara konsument än producent när det gäller musik

Dålig täckning inte bara på internetsociologer

I en demokrati bör inte en privatperson angripas offentligt av en mediemakthavare

Lura mig gärna -men bara lite


It-nyheter efter ämne

AdtechHar du synpunkter på sajten? Kontakta ansvarig utgivare: Carl Grape | Kontakta IDG.se | Tipsa om en nyhet |
Så använder vi cookies | Om Personuppgifter & copyright
Karlbergsv. 77 106 78 Stockholm Tel: 08-453 60 00 Karta | Copyright © International Data Group