Bloqueio de sites

marcelovegano
(usa Debian)

Enviado em 08/05/2011 - 14:37h

Boa tarde amigos,

Já fiz de tudo para bloquear o site https://imo.im , mas não consegui , o site parece que tem um IP oculto. veja as regras que já usei

iptables -A FORWARD -d www.imo.im -p tcp --dport 443 -j DROP
iptables -A INPUT -d www.imo.im -p tcp --dport 443 -j DROP
iptables -A FORWARD -d imo.im -p tcp --dport 443 -j DROP
iptables -A INPUT -d imo.im -p tcp --dport 443 -j DROP

iptables -A FORWARD -d https://imo.im -p tcp --dport 443 -j DROP
iptables -A INPUT -d https://imo.im -p tcp --dport 443 -j DROP


e nada até agora

renato_pacheco
(usa Debian)

Enviado em 08/05/2011 - 14:51h

Maluco!

- Bloqueie por domínio;
- Bloqueie por squid (se não for transparente);
- Se for transparente, bloqueie a porta 443 e libere só os sites necessários (dá trabalho, mas é beeeeem melhor!!)

marcelovegano
(usa Debian)

Enviado em 09/05/2011 - 10:45h

Eu já bloquiei por dominio
Eu já bloquiei por squid, mas é transparente.
Eu só não bloquiei a porta 443, porque eu redirecionei a porta 443 para 3128 junto com 80

renato_pacheco
(usa Debian)

Enviado em 09/05/2011 - 10:54h

Não faça isso (redirecionar porta 443 pra 3128), pois não procede nas melhores práticas d segurança. É considerado ataque do homem do meio (man-in-the-middle) e pode dar alguns problemas com relação à certificados digitais (pode falhar a autenticação). O certo é bloquear a porta 443 e liberar apenas o q for utilizar.

marcelovegano
(usa Debian)

Enviado em 10/05/2011 - 01:02h

não consegui bloquear este site...fiz de tudo...

pael
(usa openSUSE)

Enviado em 10/05/2011 - 02:46h

use a whitelist em vez da blacklist...ou em outras palavras, em vez de bloquear o mundo, faça como que apenas alguns sites sejam acessáveis :P