Bloquear Facebook com iptables [RESOLVIDO]

iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP
iptables -I FORWARD -m string --algo bm --string "youtube.com" -j DROP
iptables -I OUTPUT -m string --algo bm --string "facebook.com" -j DROP
iptables -I OUTPUT -m string --algo bm --string "youtube.com" -j DROP

eabreu escreveu:

Quando o servidor reiniciou você executou as regras novamente ? caso não coloca um script para iniciar junto com servidor, assim as regras serão executadas novamente.

ou use o comandos :

iptables --save

iptables --restore

 

eabreu escreveu:

é assim o:

Execute as regras que deseja que seja restauradas:

crie 1º - um arquivo que deseja salvar as regras:

# touch /etc/firewall

 

2º - salve suas regras:

# iptables-save /etc/firewall

 

3º - execute o 3comando abaixo para que suas regras sejam restauradas na inicialização

# echo "iptables-restore /etc/firewall" >> /etc/rc.local

 

toda vez que alterar as regras salve as regras como mostrado no segundo comando.

caso queira fazer um script me diga primeiro qual é a distro que usa e versão da mesma.

Baguazaum escreveu:

cara o segundo comando deu erro, dizia "unknown comments on commandline"

dai pulei direto pro passo tres tou reiniciando o servidor pra ver se vai dar certo

eabreu escreveu:

Boa tarde amigo,

No post anterior todos os comandos tem que ser executados.

para colocar um script na incialização do debian, faça o seguinte:

*** execute como root ****

1º - crie o arquivo que contém as regras:

touch /etc/init.d/firewall.sh

 

2º - de permissão de execução para o mesmo

chmod +x /etc/init.d/firewall.sh

 

3º - coloque as regra dentro do script usando o editor que você quiser, vou usar o vim para explicação mas pode ser qualquer um

vim /etc/init.d/firewall.sh

 

#### conteúdo do script abaixo

#!/bin/bash

iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP

iptables -I FORWARD -m string --algo bm --string "youtube.com" -j DROP

iptables -I OUTPUT -m string --algo bm --string "facebook.com" -j DROP

iptables -I OUTPUT -m string --algo bm --string "youtube.com" -j DROP 

 

abaixo tem um link para saber usa-lo:

http://www.infowester.com/linuxvi.php
http://www.vivaolinux.com.br/dica/Editor-Vim-Introducao-e-trabalhando-com-Vim/


4º - execute o comando abaixo para coloca-lo nos runlevels:

update-rc.d firewall.sh defaults

 

andrecanhadas escreveu:

O amigo eabreu esqueceu de um detalhe:

tente assim:
1 - Execute as regras de bloqueio:
2 - rode o comando

iptables-save > /etc/firewall

 

3 - iniciar com o boot:

echo "iptables-restore < /etc/firewall" >> /etc/rc.local

 

eabreu escreveu:

para melhores estudos sobre linux e serviços de redes usando o mesmo tem estes dois materiais abaixo:

http://www.guiafoca.org/cgs/download/intermediario/focalinux2-pdf.tar.gz
http://www.guiafoca.org/cgs/download/avancado/focalinux3-pdf.tar.gz

Leia o do primeiro link e depois o do segundo link, caso já seja veterano comece pelo o material do segundo link.

só peço para não esquecer de marcar a melhor resposta para que sirva de referência para outras pessoas.