bloqueio de facebook e https

marcelobomg
(usa Debian)

Enviado em 01/06/2012 - 18:35h

Bem amigos depois de muito tempo quebrando a cabeça venho com a solução de bloquear facebook, e ja com exceção de ips, caso voce queira algumas maquinas liberadas para acessar o mesmo.

Pode continuar a usar o proxy transparente.

As auterações feitas são no arquivo /etc/rc.local.

então vamos la.

##BLOQUEIO DO FACEBOOK
FACEBOOK_IP_RANGE="31.13.64.0-31.13.127.255 31.13.24.0-31.13.31.255 74.119.76.0-74.119.79.255 69.63.176.0-69.63.191.255 69.171.224.0-69.171.255.255 66.220.144.0-66.220.159.255 204.15.20.0-204.15.23.255 173.252.64.0-173.252.127.255"
iptables -N FACEBOOK

## FACEBOOK DENY
for face in $FACEBOOK_IP_RANGE; do
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 443 -j FACEBOOK
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 80 -j FACEBOOK

done

FACEBOOK_ALLOW="192.168.2.0" #MSR_LIBERADO
for MSR_LIBERADO in $FACEBOOK_ALLOW; do
iptables -I FACEBOOK -s $MSR_LIBERADO -j ACCEPT
done

iptables -A FACEBOOK -j REJECT

exit 0

Prontinho, fabebook liberado, proxy transparente e com uma maquina liberada para acesso ao facebook.

Caso queira bloquear mais sites https e so criar uma regra parecida com essa porem com os ranges do site. Ate mais..

marcelobomg
(usa Debian)

Enviado em 04/06/2012 - 14:26h

Qualquer duvida pessoal e so me enviar mensagem. E se alguem consegui clica no post como resolvido. Obrigado.

thihenriquesouza
(usa CentOS)

Enviado em 12/06/2012 - 09:57h

Onde devo colocar esses comandos ?
Crio um novo script ou devo adicionar os comandos em um script ja feito.
Poço por exemplo criar um script no init.d do primeiro script...
E depois o segundo script adicionar as regras direto no firewall ?
Desculpe se estou sendo muito leigo , mas é que tenho pouco estendimento.

Tks,

marcelobomg
(usa Debian)

Enviado em 12/06/2012 - 14:42h

No começo fala onde vai ser adicionado essas linhas de comando.

As auterações feitas são no arquivo /etc/rc.local
e bom você adicionar esses comandos no mesmo arquivo.
Qualquer duvida estamos ai.

zerrenato
(usa CentOS)

Enviado em 17/06/2012 - 00:36h

Ola boa noite, parabens pelo topico..

TEnho uma duvida, por questao de facilidade e segurança, posso trocar o ip liberado para o acesso por mac?

ao invez de ultilizar src="192.168.x.x"

fazer, arp="xx:xx:xx:xx:xx" ??

Agradeço,

ate breve..

marcelobomg
(usa Debian)

Enviado em 18/06/2012 - 14:23h

Ola, cara eu não fiz essa tentativa por Mac ainda não, se você conseguir fazer isso você posta ai pra gente. Vou fazer testes aqui tambem. Ate mais e não se esqueça de marcar o tópico como resolvido

piupoles
(usa Debian)

Enviado em 02/07/2012 - 15:12h

Muito bom ,
fiz o bloqueio do facebook apenas por http , e estou fazendo um teste deixando liberando o https para ver se algum espertinho vai tentar bular.
De qualquer forma muito bom o post vou usar assim que necessário.

ewaldoquint
(usa Debian)

Enviado em 25/07/2012 - 08:51h

Bom dia,

Como eu adiciono mais de um ip para liberar o acesso?

Abraço!
Ewaldo

marcelobomg
(usa Debian)

Enviado em 25/07/2012 - 12:02h

FACEBOOK_ALLOW="192.168.2.0, 192.168.2.10" #MSR_LIBERADO
for MSR_LIBERADO in $FACEBOOK_ALLOW; do
iptables -I FACEBOOK -s $MSR_LIBERADO -j ACCEPT
done
E so você seguir o exemplo, depois do IP de exemplo voce coloca , e mais Ips que voce quiser exemplo: 192.168.2.2, 192.168.2.3, 192.168.2.4 e assim sucessivamente.

marcelobomg
(usa Debian)

Enviado em 26/07/2012 - 12:15h

Meu amigão quando você ver uma dica como essa que postei nesses post, testa a dica antes de voce começar a opinar alguma coisa, para ver se funciona. Porque assim voce confunde outros que vierem visitar esse post. Ai antes de vir falando que e muito difícil de bloquear,e que você viu isso em um site e vai testar pra ver se funciona, faça isso que te orientei.
Vlw, e essa dica que eu postei funciona, e muito bem ainda.

joorlando3
(usa Debian)

Enviado em 27/07/2012 - 09:13h

Bom dia!

Obrigado pela dica, funcionou perfeitamente, a idéia -m iprange é ótima.

MARCELOBOMG
(usa Debian)

Enviado em 27/07/2012 - 09:21h

nÃO INTENDI ESSE -M IPRANGE QUE VOCE SE REFEREI.
MAIS SE DEU CERTO, POR FAVOR MARQUE O TOPICO COMO RESOLVIDO.