Bloqueando redes da China/Coréia

Publicado por Giovani Gomes em 02/06/2008

[ Hits: 7.346 ]

0 0

Denuncie Favoritos Indicar Impressora

Bloqueando redes da China/Coréia

Trabalho em uma Instituição de Ensino e tenho me deparado com diversos ataques aos nossos servidores de e-mail e WWW. Alguns deles até obtiveram sucesso e a dor de cabeça foi grande para colocar a casa em ordem. Procurando na Internet me deparei com um artigo que explica como fazer um pequeno shell script que vai buscar uma lista destes IPs que são mantidos por um site e depois alterá-la a seu gosto. O script é bem simples e a solução não é muito "clean", mas para mim ajudou muito. Bom, vamos lá, mãos à obra.

Implementando o script

O script como já mencionado é bem simples, ele faz um download da lista dos IPs que é mantida pelo site www.okean.com e depois o "sed" entra na jogada para customizar a nosso gosto.

#!/bin/sh

TMP=/tmp/korea
mkdir $TMP

cd $TMP
rm -rf $TMP/rc.firewall.sinokorea*
rm /scripts/rc.firewall.sinokorea.sh
/usr/bin/wget http://www.okean.com/antispam/iptables/rc.firewall.sinokorea
/bin/sed 's/--dport 25//g' rc.firewall.sinokorea | grep -v "#" >> rc.firewall.sinokorea1
/bin/sed 's/INPUT/FORWARD/g' rc.firewall.sinokorea1 | grep -v "#" >> /scripts/rc.firewall.sinokorea.sh
/bin/chmod +x /scripts/rc.firewall.sinokorea.sh

No meu caso estou bloqueando "FORWARD" ao invés de "INPUT" e todas as portas via TCP ao invés de somente SMTP.

Espero que esta dica possa ajudar meus amigos Administradores de Rede que sabem o desespero de chegar no trabalho e ver "a casa de perna pro ar".

Grande abraço!

Giovani

O artigo original está em:

http://www.ataliba.eti.br/files/txts/blocksinokorea.pdf

Outras dicas deste autor

Nenhuma dica encontrada.

Leitura recomendada

[Ubuntu 11.04] Nokia N70 como modem Bluetooth

LPIC-1 - objetivo 101.1 - identificar e editar configurações de hardware

Curso de introdução ao estudo de compiladores

Mapeando unidade de rede entre Windows e Linux

GULZO - Grupo de Usuários Linux da Zona Oeste do Rio de Janeiro

Comentários

[1] Comentário enviado por removido em 03/06/2008 - 11:58h

Muito bom!
O problema da casa de pernas pro ar é semanal por aqui ;P
Mas agora,tudo acabou :D
Valeu cara!

0 0