Bloquear Whatsapp!

Boa tarde Galera do VOL,

Surgiu a necessidade de gerenciar e bloquear o acesso ao whatsapp, pois pessoas estão deixando de trabalhar para ficar de batepapo através deste aplicativo. E o pior... Usando a internet da empresa.
Estou buscando aqui na Internet alguma maneira de fazer o bloquei ao acesso, mas até agora não achei nada relevante.

Obrigado a todos.

Abraço!

Você conseguiu o bloqueio?
Estou precisando fazer a mesma coisa.

Abs

Proxy + Iptables + Sarge + ntop

Tenta bloquear a internet para os endereços mac que não são os computadores da sua empresa, pelo menos é isso que eu fazia onde eu dava aula para bloquear os celulares que estavam utilizando o wi-fi da escola.

Executa o tcpdump (modo texto) ou Wireshark (modo gráfico) e conecta com seu smartphone usando whatsapp.

Com isso saberá a rede destino para fazer o bloqueio depois no firewall.

SE você tiver uma rede pequena e SE tiver DHCP, pode amarrar os endereços IP aos endereços MAC dos dispositivos que realmente precisam estar em rede.

Assim, o pessoal teria que usar pacote de dados pra ficar no WhatsApp. Assim a bateria dos smart's acabaria rapidinho.

Galera existem alguns testes que fiz, mas sem sucesso. Talvez queiram tentar pois com mais cabeças pensando quem sabe!


1° TESTE no Firewall


# BLOQUEIO REDES WHATSAPP TESTE

for whatsapp in 184.173.136.76 184.173.136.83 184.173.136.82 184.173.136.67 50.22.210.155 184.173.136.74 50.22.210.143 208.43.96.4 50.22.210.152 184.172.19.64 50.23.142.173 184.173.136.80 208.43.244.170 208.43.244.174 184.173.136.81 184.173.136.75 50.22.210.137 184.172.19.94 184.173.136.70 50.22.213.141 184.173.136.94 50.22.210.144 50.22.210.158 208.43.96.7 50.23.142.175 50.22.210.149 50.22.210.146 184.173.136.77 50.22.227.222 208.43.244.169 50.22.227.224 50.22.210.32 50.22.210.134 184.173.136.84 50.22.235.125 208.43.244.171 50.22.210.151 50.22.210.142 184.173.136.71 184.173.136.86 50.23.142.169 184.173.136.91 50.22.210.148 184.173.136.89 50.23.142.163 50.22.210.131 50.22.210.154 184.173.136.66 50.22.210.145 50.22.227.220 50.22.213.140 184.173.136.69 50.22.235.124 50.22.210.33 184.173.136.68 208.43.244.168 184.173.136.85 184.173.136.88 184.173.136.72 50.22.210.147 208.43.96.5 184.172.19.71 50.22.210.150 184.173.136.93 184.173.136.73 50.22.210.136 184.173.136.87 184.173.136.64 184.173.136.65 50.23.142.160 50.23.142.162 184.173.136.79 50.23.142.190 174.37.240.116 50.22.227.227 50.22.235.127 50.22.210.129 50.22.210.133 50.23.142.168 50.23.142.176 184.173.136.90 184.172.19.79 184.172.19.65 184.172.19.81 184.172.19.95 50.23.142.191 50.23.142.170 50.23.142.180 184.173.136.95 208.43.244.172 50.23.142.174 50.22.210.135 184.172.19.84 184.172.19.89 50.22.198.205 50.22.210.141 208.43.244.175 50.22.213.143 184.172.19.70 50.22.210.159 184.172.19.92 50.22.210.138 50.22.203.212 50.22.210.132 184.172.19.69 208.43.97.156 50.22.227.225 50.23.142.182 184.172.19.66 50.22.210.130 208.43.96.6 50.22.213.142 50.22.210.153 50.22.210.128 50.22.235.126 184.172.19.86 50.23.142.181 50.23.142.177 50.23.142.161 50.22.227.226; do


$iptables -A FORWARD -s 192.168.0.0 -d $whatsapp -p tcp --dport 5222 -j DROP # teste
$iptables -A FORWARD -s 192.168.0.0 -d $whatsapp -p tcp --dport 5223 -j DROP # teste

done


#############################################################################################


2° Teste no Firewall

iptables -A OUTPUT -p tcp --dport xmpp-client -j DROP
iptables -A INPUT -p tcp --dport xmpp-client -j DROP

A porta usada é 5222 e 5223 e domínio whatsapp.net


##############################################################################################

Nas regras que executei ele parece sempre encontrar uma outra rede para liberar acesso!


Abraço!

É agora os sysadmins terão que analisar outra forma de bloquear Whatsapp, depois da compra pelo Facebook.

http://g1.globo.com/tecnologia/noticia/2014/02/facebook-compra-o-aplicativo-whatsapp-por-us-16-bilho...

Com firewall você pode criar uma lista de sites para bloqueá-los. Acedito que o whatsapp tem um protocolo, que possa ser bloqueado pelo firewall.

WhatsApp usa uma versão personalizada do padrão aberto XMPP. Após a instalação, ele cria uma conta de usuário usando um número de telefone como o nome de usuário (Jabber ID).
Enquanto a versão Android usa um hash MD5 da versão invertida do IMEI do telefone como senha, a versão iOS dobra o endereço MAC do telefone e aplica o hash MD5.

http://pt.wikipedia.org/wiki/WhatsApp

iptables -I FORWARD -m string --algo bm --string "whatsapp.com" -j DROP

P.S deve bloquear as portas 5222 e 5223 no firewall ou se já utiliza política DROP inicialmente resolve também.

Faixas de IP à bloquear:

50.22.0.0/15
173.192.0.0/15
174.36.0.0/15
184.172.0.0/15

Eu precisei liberar isso numa VLAN específica, se fosse só bloquear tinha sido mais fácil..



Att,



Janio Cerqueira dos Santos
Adm. de Redes
http://lattes.cnpq.br/3417068645044411
janio.cerqueira@outlook.com

Blz Janio, cara segui sua dica mas infelizmente não está bloqueando o whatsapp!

Poderia mandar seu script de como bloqueou?

Abraço!

Obrigado!

Rodrigo.