Solução para bloquear totalmente o Facebook em sua rede
Publicado por Perfil removido (última atualização em 13/05/2013)
[ Hits: 9.976 ]
Após apanhar bastante pra bloquear o Facebook, segue um script que fiz onde eu pego as networks do Facebook e bloqueio geral.
Lembrando que esta é uma solução extrema para os furadores de proxy.
#!/bin/sh ############################# # # # script block-face.sh # # by Alexandre Pina # # mail: alexandre.pina@zipmail.com.br # # # ############################# route add -net 69.63.176.0/20 reject route add -net 69.171.224.0/19 reject route add -net 66.220.144.0/20 reject route add -net 66.220.158.0/24 reject route add -net 74.119.76.0/22 reject route add -net 69.63.184.0/21 reject route add -net 69.63.176.0/24 reject route add -net 69.63.176.0/21 reject route add -net 69.171.255.0/24 reject route add -net 69.171.240.0/20 reject route add -net 69.171.239.0/24 reject route add -net 69.171.224.0/20 reject route add -net 66.220.159.0/24 reject route add -net 66.220.152.0/21 reject route add -net 66.220.144.0/21 reject route add -net 31.13.96.0/19 reject route add -net 31.13.82.0/24 reject route add -net 31.13.81.0/24 reject route add -net 31.13.80.0/24 reject route add -net 31.13.79.0/24 reject route add -net 31.13.78.0/24 reject route add -net 31.13.77.0/24 reject route add -net 31.13.76.0/24 reject route add -net 31.13.75.0/24 reject route add -net 31.13.74.0/24 reject route add -net 31.13.73.0/24 reject route add -net 31.13.72.0/24 reject route add -net 31.13.71.0/24 reject route add -net 31.13.70.0/24 reject route add -net 31.13.69.0/24 reject route add -net 31.13.68.0/24 reject route add -net 31.13.66.0/24 reject route add -net 31.13.65.0/24 reject
Scripts recomendados
Iniciador de DOOM (DSDA-DOOM, Doom Retro ou Woof!)
Script para limpeza de arquivos temporários em Sabayon Linux
Script para obter informações do tempo
Comentários
[1] Comentário enviado por smallboy em 13/05/2013 - 14:53h
Muito BOm
Abraço
Muito BOm
[b]Alexandre Pina [/b]
ainda não trabalhei com bloqueio de sites em servidores, mais eu quero aprender. Qual firewall você usou para bloquear ? iptables ?Abraço
[2] Comentário enviado por removido em 13/05/2013 - 16:45h
olivercld, obrigado.
Quem bloqueia é o squid, firewall eu uso o iptables mesmo
olivercld, obrigado.
Quem bloqueia é o squid, firewall eu uso o iptables mesmo
[3] Comentário enviado por phoemur em 13/05/2013 - 18:12h
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
[4] Comentário enviado por removido em 13/05/2013 - 18:21h
Obrigado meu caro, realmente sua adaptação funciona muito bem, parabéns
Obrigado meu caro, realmente sua adaptação funciona muito bem, parabéns
[5] Comentário enviado por end206 em 21/05/2013 - 11:28h
[3] Comentário enviado por phoemur em 13/05/2013 - 18:12h:
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
phoemur tem como eu implantar essas linhas no Endian Firewall?
Obrigado.
[3] Comentário enviado por phoemur em 13/05/2013 - 18:12h:
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
phoemur tem como eu implantar essas linhas no Endian Firewall?
Obrigado.
[6] Comentário enviado por mtllc22 em 21/05/2013 - 16:08h
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
[7] Comentário enviado por Tacioandrade em 26/05/2013 - 15:00h
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo.
Abraço.
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo.
Abraço.
[8] Comentário enviado por Tacioandrade em 26/05/2013 - 15:02h
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo. Agora como é que você conseguiu pegar os IPs do facebook com esse comando? whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] Qual parâmetro é o sate do facebook e como você conseguiu (para quando precisar bloquear algo). =)
Abraço.
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo. Agora como é que você conseguiu pegar os IPs do facebook com esse comando? whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] Qual parâmetro é o sate do facebook e como você conseguiu (para quando precisar bloquear algo). =)
Abraço.
[9] Comentário enviado por paulo.fernandes em 27/05/2013 - 16:30h
Olá mneu caro gostaria primeiramente de parabeniza-lo pelo post, funcionou perfeitamente, uma duvida, caso precise liberar novamente o facebook, como faço.. sem ter q reiniciar o servidor. desde ja agradeço pela atenção.
Olá mneu caro gostaria primeiramente de parabeniza-lo pelo post, funcionou perfeitamente, uma duvida, caso precise liberar novamente o facebook, como faço.. sem ter q reiniciar o servidor. desde ja agradeço pela atenção.
[10] Comentário enviado por paulo.fernandes em 28/05/2013 - 10:12h
Como ficaria a linha inteira no iptables poderia me ajudar, pois o bloqueio ocorreu perfeitamente, porém preciso liberar alguns por MAC pelo iptables tem como ?????
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Como ficaria a linha inteira no iptables poderia me ajudar, pois o bloqueio ocorreu perfeitamente, porém preciso liberar alguns por MAC pelo iptables tem como ?????
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
[11] Comentário enviado por chapinhaes em 27/06/2013 - 12:53h
[6] Comentário enviado por mtllc22 em 21/05/2013 - 16:08h:
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
iptables -I FORWARD -s 192.xxx.xxx.xxx -d $i -j ACCEPT
[6] Comentário enviado por mtllc22 em 21/05/2013 - 16:08h:
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
iptables -I FORWARD -s 192.xxx.xxx.xxx -d $i -j ACCEPT
Patrocínio
Site hospedado pelo provedor RedeHost.
Destaques
Artigos
Compartilhando a tela do Computador no Celular via Deskreen
Como Configurar um Túnel SSH Reverso para Acessar Sua Máquina Local a Partir de uma Máquina Remota
Configuração para desligamento automatizado de Computadores em um Ambiente Comercial
Dicas
Como renomear arquivos de letras maiúsculas para minúsculas
Imprimindo no formato livreto no Linux
Vim - incrementando números em substituição
Efeito "livro" em arquivos PDF
Como resolver o erro no CUPS: Unable to get list of printer drivers
Tópicos
Acabei de formatar meu ssd e deu erro (3)
Desempenho abaixo do esperado - travadas e congelamento do sistema ope... (5)
Bash ao invés de Fish no CachyOS (1)
Top 10 do mês
-
Xerxes
1° lugar - 63.561 pts -
Fábio Berbert de Paula
2° lugar - 48.930 pts -
Buckminster
3° lugar - 17.709 pts -
Mauricio Ferrari
4° lugar - 14.932 pts -
Alberto Federman Neto.
5° lugar - 13.132 pts -
Diego Mendes Rodrigues
6° lugar - 12.886 pts -
Daniel Lara Souza
7° lugar - 12.148 pts -
Andre (pinduvoz)
8° lugar - 10.197 pts -
edps
9° lugar - 10.037 pts -
Alessandro de Oliveira Faria (A.K.A. CABELO)
10° lugar - 9.882 pts
Scripts
[Python] Automação de scan de vulnerabilidades
[Python] Script para analise de superficie de ataque
[Shell Script] Novo script para redimensionar, rotacionar, converter e espelhar arquivos de imagem
[Shell Script] Iniciador de DOOM (DSDA-DOOM, Doom Retro ou Woof!)
[Shell Script] Script para adicionar bordas às imagens de uma pasta
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
