Solução para bloquear totalmente o Facebook em sua rede
Publicado por Perfil removido (última atualização em 13/05/2013)
[ Hits: 9.999 ]
Após apanhar bastante pra bloquear o Facebook, segue um script que fiz onde eu pego as networks do Facebook e bloqueio geral.
Lembrando que esta é uma solução extrema para os furadores de proxy.
#!/bin/sh ############################# # # # script block-face.sh # # by Alexandre Pina # # mail: alexandre.pina@zipmail.com.br # # # ############################# route add -net 69.63.176.0/20 reject route add -net 69.171.224.0/19 reject route add -net 66.220.144.0/20 reject route add -net 66.220.158.0/24 reject route add -net 74.119.76.0/22 reject route add -net 69.63.184.0/21 reject route add -net 69.63.176.0/24 reject route add -net 69.63.176.0/21 reject route add -net 69.171.255.0/24 reject route add -net 69.171.240.0/20 reject route add -net 69.171.239.0/24 reject route add -net 69.171.224.0/20 reject route add -net 66.220.159.0/24 reject route add -net 66.220.152.0/21 reject route add -net 66.220.144.0/21 reject route add -net 31.13.96.0/19 reject route add -net 31.13.82.0/24 reject route add -net 31.13.81.0/24 reject route add -net 31.13.80.0/24 reject route add -net 31.13.79.0/24 reject route add -net 31.13.78.0/24 reject route add -net 31.13.77.0/24 reject route add -net 31.13.76.0/24 reject route add -net 31.13.75.0/24 reject route add -net 31.13.74.0/24 reject route add -net 31.13.73.0/24 reject route add -net 31.13.72.0/24 reject route add -net 31.13.71.0/24 reject route add -net 31.13.70.0/24 reject route add -net 31.13.69.0/24 reject route add -net 31.13.68.0/24 reject route add -net 31.13.66.0/24 reject route add -net 31.13.65.0/24 reject
Scripts recomendados
Download automatizado do instalador do AVG Free
Mudança automatica de papel de parede no fluxbox
Shell Script para compilar o suporte À Logitech Quickcam Express no Slackware / Vector / Slax Linux
Script para desconexão em horário determinado
Comentários
[1] Comentário enviado por smallboy em 13/05/2013 - 14:53h
Muito BOm
Abraço
Muito BOm
[b]Alexandre Pina [/b]
ainda não trabalhei com bloqueio de sites em servidores, mais eu quero aprender. Qual firewall você usou para bloquear ? iptables ?Abraço
[2] Comentário enviado por removido em 13/05/2013 - 16:45h
olivercld, obrigado.
Quem bloqueia é o squid, firewall eu uso o iptables mesmo
olivercld, obrigado.
Quem bloqueia é o squid, firewall eu uso o iptables mesmo
[3] Comentário enviado por phoemur em 13/05/2013 - 18:12h
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
[4] Comentário enviado por removido em 13/05/2013 - 18:21h
Obrigado meu caro, realmente sua adaptação funciona muito bem, parabéns
Obrigado meu caro, realmente sua adaptação funciona muito bem, parabéns
[5] Comentário enviado por end206 em 21/05/2013 - 11:28h
[3] Comentário enviado por phoemur em 13/05/2013 - 18:12h:
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
phoemur tem como eu implantar essas linhas no Endian Firewall?
Obrigado.
[3] Comentário enviado por phoemur em 13/05/2013 - 18:12h:
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
phoemur tem como eu implantar essas linhas no Endian Firewall?
Obrigado.
[6] Comentário enviado por mtllc22 em 21/05/2013 - 16:08h
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
[7] Comentário enviado por Tacioandrade em 26/05/2013 - 15:00h
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo.
Abraço.
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo.
Abraço.
[8] Comentário enviado por Tacioandrade em 26/05/2013 - 15:02h
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo. Agora como é que você conseguiu pegar os IPs do facebook com esse comando? whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] Qual parâmetro é o sate do facebook e como você conseguiu (para quando precisar bloquear algo). =)
Abraço.
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo. Agora como é que você conseguiu pegar os IPs do facebook com esse comando? whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] Qual parâmetro é o sate do facebook e como você conseguiu (para quando precisar bloquear algo). =)
Abraço.
[9] Comentário enviado por paulo.fernandes em 27/05/2013 - 16:30h
Olá mneu caro gostaria primeiramente de parabeniza-lo pelo post, funcionou perfeitamente, uma duvida, caso precise liberar novamente o facebook, como faço.. sem ter q reiniciar o servidor. desde ja agradeço pela atenção.
Olá mneu caro gostaria primeiramente de parabeniza-lo pelo post, funcionou perfeitamente, uma duvida, caso precise liberar novamente o facebook, como faço.. sem ter q reiniciar o servidor. desde ja agradeço pela atenção.
[10] Comentário enviado por paulo.fernandes em 28/05/2013 - 10:12h
Como ficaria a linha inteira no iptables poderia me ajudar, pois o bloqueio ocorreu perfeitamente, porém preciso liberar alguns por MAC pelo iptables tem como ?????
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Como ficaria a linha inteira no iptables poderia me ajudar, pois o bloqueio ocorreu perfeitamente, porém preciso liberar alguns por MAC pelo iptables tem como ?????
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
[11] Comentário enviado por chapinhaes em 27/06/2013 - 12:53h
[6] Comentário enviado por mtllc22 em 21/05/2013 - 16:08h:
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
iptables -I FORWARD -s 192.xxx.xxx.xxx -d $i -j ACCEPT
[6] Comentário enviado por mtllc22 em 21/05/2013 - 16:08h:
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
iptables -I FORWARD -s 192.xxx.xxx.xxx -d $i -j ACCEPT
Patrocínio
Site hospedado pelo provedor RedeHost.
Destaques
Artigos
Enviar mensagem ao usuário trabalhando com as opções do php.ini
Meu Fork do Plugin de Integração do CVS para o KDevelop
Compartilhando a tela do Computador no Celular via Deskreen
Como Configurar um Túnel SSH Reverso para Acessar Sua Máquina Local a Partir de uma Máquina Remota
Configuração para desligamento automatizado de Computadores em um Ambiente Comercial
Dicas
Compartilhamento de Rede com samba em modo Público/Anônimo de forma simples, rápido e fácil
Cups: Mapear/listar todas as impressoras de outro Servidor CUPS de forma rápida e fácil
Criando uma VPC na AWS via CLI
Tópicos
Como ordenar datas corretamente usando o Calc? (2)
Tem como instalar o gerenciador AMD Adrenalin no Ubuntu 24.04? (21)
Top 10 do mês
-
Xerxes
1° lugar - 66.976 pts -
Fábio Berbert de Paula
2° lugar - 48.845 pts -
Renato Michnik de Carvalho
3° lugar - 27.294 pts -
Buckminster
4° lugar - 14.638 pts -
Mauricio Ferrari
5° lugar - 14.536 pts -
Alberto Federman Neto.
6° lugar - 13.535 pts -
Diego Mendes Rodrigues
7° lugar - 13.134 pts -
Daniel Lara Souza
8° lugar - 12.951 pts -
edps
9° lugar - 11.079 pts -
Andre (pinduvoz)
10° lugar - 10.604 pts
Scripts
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
