Solução para bloquear totalmente o Facebook em sua rede
Publicado por Perfil removido (última atualização em 13/05/2013)
[ Hits: 9.982 ]
Após apanhar bastante pra bloquear o Facebook, segue um script que fiz onde eu pego as networks do Facebook e bloqueio geral.
Lembrando que esta é uma solução extrema para os furadores de proxy.
#!/bin/sh ############################# # # # script block-face.sh # # by Alexandre Pina # # mail: alexandre.pina@zipmail.com.br # # # ############################# route add -net 69.63.176.0/20 reject route add -net 69.171.224.0/19 reject route add -net 66.220.144.0/20 reject route add -net 66.220.158.0/24 reject route add -net 74.119.76.0/22 reject route add -net 69.63.184.0/21 reject route add -net 69.63.176.0/24 reject route add -net 69.63.176.0/21 reject route add -net 69.171.255.0/24 reject route add -net 69.171.240.0/20 reject route add -net 69.171.239.0/24 reject route add -net 69.171.224.0/20 reject route add -net 66.220.159.0/24 reject route add -net 66.220.152.0/21 reject route add -net 66.220.144.0/21 reject route add -net 31.13.96.0/19 reject route add -net 31.13.82.0/24 reject route add -net 31.13.81.0/24 reject route add -net 31.13.80.0/24 reject route add -net 31.13.79.0/24 reject route add -net 31.13.78.0/24 reject route add -net 31.13.77.0/24 reject route add -net 31.13.76.0/24 reject route add -net 31.13.75.0/24 reject route add -net 31.13.74.0/24 reject route add -net 31.13.73.0/24 reject route add -net 31.13.72.0/24 reject route add -net 31.13.71.0/24 reject route add -net 31.13.70.0/24 reject route add -net 31.13.69.0/24 reject route add -net 31.13.68.0/24 reject route add -net 31.13.66.0/24 reject route add -net 31.13.65.0/24 reject
Scripts recomendados
Mantendo hora do servidor atualizada com NTP
[ResuLinux] Discador Claro 3G em dialog
Comentários
[1] Comentário enviado por smallboy em 13/05/2013 - 14:53h
Muito BOm
Abraço
Muito BOm
[b]Alexandre Pina [/b]
ainda não trabalhei com bloqueio de sites em servidores, mais eu quero aprender. Qual firewall você usou para bloquear ? iptables ?Abraço
[2] Comentário enviado por removido em 13/05/2013 - 16:45h
olivercld, obrigado.
Quem bloqueia é o squid, firewall eu uso o iptables mesmo
olivercld, obrigado.
Quem bloqueia é o squid, firewall eu uso o iptables mesmo
[3] Comentário enviado por phoemur em 13/05/2013 - 18:12h
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
[4] Comentário enviado por removido em 13/05/2013 - 18:21h
Obrigado meu caro, realmente sua adaptação funciona muito bem, parabéns
Obrigado meu caro, realmente sua adaptação funciona muito bem, parabéns
[5] Comentário enviado por end206 em 21/05/2013 - 11:28h
[3] Comentário enviado por phoemur em 13/05/2013 - 18:12h:
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
phoemur tem como eu implantar essas linhas no Endian Firewall?
Obrigado.
[3] Comentário enviado por phoemur em 13/05/2013 - 18:12h:
Eu adaptei o seu script, aqui eu uso apenas duas linhas de código e toda vez que rodar ele atualiza a lista, veja só:
# whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
# for i in $(cat facebook.ip); do route add -net $i reject; done
Dá pra usar com Iptables também mas sua idéia com route ficou melhor eu achei...
Abraços
phoemur tem como eu implantar essas linhas no Endian Firewall?
Obrigado.
[6] Comentário enviado por mtllc22 em 21/05/2013 - 16:08h
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
[7] Comentário enviado por Tacioandrade em 26/05/2013 - 15:00h
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo.
Abraço.
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo.
Abraço.
[8] Comentário enviado por Tacioandrade em 26/05/2013 - 15:02h
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo. Agora como é que você conseguiu pegar os IPs do facebook com esse comando? whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] Qual parâmetro é o sate do facebook e como você conseguiu (para quando precisar bloquear algo). =)
Abraço.
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Alexandre Pina não sabia que existia uma forma de bloquear diretamente com o route não, uma ótima dica mesmo. Agora como é que você conseguiu pegar os IPs do facebook com esse comando? whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] Qual parâmetro é o sate do facebook e como você conseguiu (para quando precisar bloquear algo). =)
Abraço.
[9] Comentário enviado por paulo.fernandes em 27/05/2013 - 16:30h
Olá mneu caro gostaria primeiramente de parabeniza-lo pelo post, funcionou perfeitamente, uma duvida, caso precise liberar novamente o facebook, como faço.. sem ter q reiniciar o servidor. desde ja agradeço pela atenção.
Olá mneu caro gostaria primeiramente de parabeniza-lo pelo post, funcionou perfeitamente, uma duvida, caso precise liberar novamente o facebook, como faço.. sem ter q reiniciar o servidor. desde ja agradeço pela atenção.
[10] Comentário enviado por paulo.fernandes em 28/05/2013 - 10:12h
Como ficaria a linha inteira no iptables poderia me ajudar, pois o bloqueio ocorreu perfeitamente, porém preciso liberar alguns por MAC pelo iptables tem como ?????
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
Como ficaria a linha inteira no iptables poderia me ajudar, pois o bloqueio ocorreu perfeitamente, porém preciso liberar alguns por MAC pelo iptables tem como ?????
mtllc22 o que você tem que fazer é antes de executar esse script do facebook, liberar o acesso do facebook (colocando além do -s o -d e os IPs dos usuários que deseja liberar) e depois executar este mesmo script bloqueando. Teóricamente isso funciona, basta testar ai.
[11] Comentário enviado por chapinhaes em 27/06/2013 - 12:53h
[6] Comentário enviado por mtllc22 em 21/05/2013 - 16:08h:
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
iptables -I FORWARD -s 192.xxx.xxx.xxx -d $i -j ACCEPT
[6] Comentário enviado por mtllc22 em 21/05/2013 - 16:08h:
eu adaptei o script do phoemur, tentando fazer via iptables, pois preciso liberar alguns ips, o bloqueio está ok porem não consegui liberar, alguém poderia me ajudar por favor.
whois -h whois.radb.net '!gAS32934' | tr ' ' '\n' | grep ^[0-9] > facebook.ip
for i in $(cat facebook.ip);
do
iptables -I FORWARD -s $i -j LOG --log-prefix "** facebook **"
iptables -I FORWARD -s $i -j DROP
done
iptables -I FORWARD -s 192.xxx.xxx.xxx -d $i -j ACCEPT
Patrocínio
Site hospedado pelo provedor RedeHost.
Destaques
Artigos
Enviar mensagem ao usuário trabalhando com as opções do php.ini
Meu Fork do Plugin de Integração do CVS para o KDevelop
Compartilhando a tela do Computador no Celular via Deskreen
Como Configurar um Túnel SSH Reverso para Acessar Sua Máquina Local a Partir de uma Máquina Remota
Configuração para desligamento automatizado de Computadores em um Ambiente Comercial
Dicas
Criando uma VPC na AWS via CLI
Multifuncional HP imprime mas não digitaliza
Dica básica para escrever um Artigo.
Como Exibir Imagens Aleatórias no Neofetch para Personalizar seu Terminal
Tópicos
Honey Testing Lab: FARE LABS Pvt. Ltd (0)
Honey Testing Lab: FARE LABS Pvt. Ltd (0)
Melhorando a precisão de valores flutuantes em python[AJUDA] (11)
GLPI - Configuração de destinatário com conta Microsoft Exchange (0)
Top 10 do mês
-
Xerxes
1° lugar - 67.549 pts -
Fábio Berbert de Paula
2° lugar - 51.520 pts -
Buckminster
3° lugar - 19.117 pts -
Mauricio Ferrari
4° lugar - 15.956 pts -
Alberto Federman Neto.
5° lugar - 14.839 pts -
Diego Mendes Rodrigues
6° lugar - 13.333 pts -
Daniel Lara Souza
7° lugar - 13.768 pts -
edps
8° lugar - 11.590 pts -
Andre (pinduvoz)
9° lugar - 11.247 pts -
Alessandro de Oliveira Faria (A.K.A. CABELO)
10° lugar - 11.083 pts
Scripts
A maior comunidade GNU/Linux da América Latina! Artigos, dicas, tutoriais, fórum, scripts e muito mais. Ideal para quem busca auto-ajuda.
Site hospedado por:
