BLOQUEAR FACE [RESOLVIDO]

egomes
(usa CentOS)

Enviado em 12/08/2012 - 18:10h

Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT 0 -- 10.100.5.66 anywhere STRING match "facebook.com" ALGO name bm TO 65535
ACCEPT 0 -- anywhere anywhere state RELATED,ESTABLISHED STRING match "facebook.com" ALGO name
bm TO 65535

removido
(usa Nenhuma)

Enviado em 12/08/2012 - 18:11h

postei três regras ai na chain só tem duas regras.

egomes
(usa CentOS)

Enviado em 12/08/2012 - 18:23h

Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT 0 -- 10.100.5.66 anywhere STRING match "facebook.com" ALGO name bm TO 65535
ACCEPT 0 -- anywhere anywhere state RELATED,ESTABLISHED STRING match "facebook.com" ALGO name
bm TO 65535

joguei as 3 regrinhas meu jovem me retorna isso

saitam
(usa Slackware)

Enviado em 12/08/2012 - 18:27h

@egomes leu o que comentei sobre o bloqueio do facebook?

Outra coisa é bom saber que agora o Facebook integrou com o Skype, então terá que bloquear o uso do Skype também...

egomes
(usa CentOS)

Enviado em 12/08/2012 - 18:31h

sim jah consegui bloquear o facebook mais agora eu e o ebreu estamos vendo o desbloqueio para um ip mais tá dificil

saitam
(usa Slackware)

Enviado em 12/08/2012 - 18:33h

e fez o teste no skype para ver se conecta no facebook ?

egomes
(usa CentOS)

Enviado em 12/08/2012 - 18:35h

ainda não mais só vamos resolver esse esquema para liberar o ip e jah te retorno meu jovem

egomes
(usa CentOS)

Enviado em 12/08/2012 - 18:40h

saitam fiz o teste entrei no skype mais não dá para conectar no facebook ta bloqueado gerallll fica só carregando mais não sai disso agora quero ver o esquema para liberar alguns ips e jah eraaaaaaa é bom essa regraaaaa

froberto
(usa Ubuntu)

Enviado em 18/08/2012 - 15:54h

egomes você já encontrou uma solução para essa questão da liberação por ips?

saitam
(usa Slackware)

Enviado em 18/08/2012 - 17:25h

script para bloquear o facebook com algumas excessões

#------BLOQUEAR O facebook

$iptables -I FORWARD -m string --algo bm --string "facebook.com" -j DROP

$iptables -I OUTPUT -m string --algo bm --string "facebook.com" -j DROP

excessoes="10.100.x.x 10.100.x.x 10.100.x.x 10.100.x.x 10.100.x.x"

for excessoes in $excessoes; do

$iptables -t nat -I POSTROUTING -p tcp -s $excessoes -m string --algo bm --string "facebook.com" -j MASQUERADE

$iptables -I FORWARD -p tcp -d $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT

$iptables -I FORWARD -p tcp -s $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT

$iptables -t nat -I POSTROUTING -s $excessoes -m string --algo bm --string "facebook.com" -j MASQUERADE

$iptables -I FORWARD -d $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT

$iptables -I FORWARD -s $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT

$iptables -t nat -I POSTROUTING -s $excessoes -m string --algo bm --string "facebook.com" -j MASQUERADE

$iptables -I FORWARD -d $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT

$iptables -I FORWARD -s $excessoes -m string --algo bm --string "facebook.com" -j ACCEPT

done

 

http://www.vivaolinux.com.br/topico/Squid-Iptables/BLOQUEAR-FACE-1

froberto
(usa Ubuntu)

Enviado em 20/08/2012 - 13:09h

Muito Obrigado saitam! Testei e funcionou perfeitamente.

egomes
(usa CentOS)

Enviado em 20/08/2012 - 13:11h

tive um problema nesse script os email da empresa que são configurados como pop também bloqueio pois tem algumas mensagens com a string facebook tem como eu arrumar isso???