BLOQUEAR FACE [RESOLVIDO]

egomes
(usa CentOS)

Enviado em 10/08/2012 - 23:00h

ALGUÉM PODE ME DIZER SE EU JOGAR ESSA REGRA DO MEU FIREWALL EU CONSIGO BLOQUEAR O ACESSO AO FACEBOOK PELO SQUID

iptables -t nat -I PREROUTING -p tcp -d 69.171.224.40/24 --dport 443 -j DROP
iptables -I FORWARD -p tcp -d 69.171.224.40/24 --dport 443 -j DROP
iptables -t nat -I PREROUTING -p tcp -d 69.171.224.40/24 --dport 445 -j DROP
iptables -I FORWARD -p tcp -d 69.171.224.40/24 --dport 445 -j DROP

OBRIGADO

removido
(usa Nenhuma)

Enviado em 10/08/2012 - 23:44h

Se for usar o IPtables, siga a dica do link abaixo:

http://www.vivaolinux.com.br/dica/Bloquear-Facebook-e-Youtube-por-HTTPS/

egomes
(usa CentOS)

Enviado em 10/08/2012 - 23:52h

queria saber se esse comando que postei ta certo ou errado

removido
(usa Nenhuma)

Enviado em 10/08/2012 - 23:56h

O comando vai rodar, porém o facebook se conecta usando vários endereços, então precisaria colocar uma regra bloquei todos os endereços que o mesmo usa, e mesmo não dará certo, pois o facebook muda de tempos-em-tempos os endereços de seus servidores.

então a resposta é não bloqueará em definitivo, mais o comando rodará.

egomes
(usa CentOS)

Enviado em 11/08/2012 - 13:19h

olhei aquele link mais ta meio confuso tem um erro tem como vc postar nesse post o comando certo para bloquear o facebook pelo squid.

removido
(usa Nenhuma)

Enviado em 11/08/2012 - 13:26h

Boa tarde,

você postou regras do IPtables no seu primeiro post, porém você quer bloquear via IPtables ou squid ?

se for pelo squid, você usa proxy transparente ou não ?

egomes
(usa CentOS)

Enviado em 11/08/2012 - 13:29h

uso proxy transparent sim cara.já coloquei a palavra facebook na lista de bloqueios mais ainda tem neguinho acessando. tem gerentes que tem ipliberado queria bloquear os usuários que passa pelo squid mesmo.

removido
(usa Nenhuma)

Enviado em 11/08/2012 - 13:43h

Com proxy transparente não vai rolar, pois o FACEBOOK trabalha também usando a porta 443 e o squid rodando em modo transparente, faz bloqueios na porta 80.

Então diante disso é melhor usar o IPtables como mostrado no link que te passei.

egomes
(usa CentOS)

Enviado em 11/08/2012 - 14:32h

seria esse comando então meu jovem esse output correto mesmo

iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP
iptables -I FORWARD -m string --algo bm --string "youtube.com" -j DROP
iptables -I OUTPUT -m string --algo bm --string "facebook.com" -j DROP
iptables -I OUTPUT -m string --algo bm --string "youtube.com" -j DROP

saitam
(usa Slackware)

Enviado em 11/08/2012 - 15:20h

A forma mais eficaz de bloquear Facebook é com proxy autenticado no Squid em conjunto com regras iptables seguindo a política iniciando as chains INPUT,OUTPUT,FORWARD em DROP, e assim liberando apenas os serviços necessários.
Também jamais liberar as portas 80 e 443 no FORWARD, terá que forçar passar pelo proxy Squid.
Feito isso corretamente, tente acessar facebook de todas as formas.
http://www.facebook.com
https://www.facebook.com

Teste também com Ultrasurf...

Porém agora descobriram uma outra forma de "burlar"...
http://www.google.com.br/translate
isso mesmo...

E com a integração do Facebook com Skype tem facilitado também.

removido
(usa Nenhuma)

Enviado em 11/08/2012 - 16:49h

com os comandos abaixo você irá bloquear as máquinas da rede interna de acessar o facebook:

iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP

iptables -I OUTPUT -m string --algo bm --string "facebook.com" -j DROP

 

Pois você só quer bloquear o facebook.

egomes
(usa CentOS)

Enviado em 11/08/2012 - 17:22h