Bloquear Whatsapp!

Já tentou ?

iptables -I FORWARD -m string --algo bm --string "whatsapp.com" -j DROP

P.S deve bloquear as portas 5222 e 5223 no firewall ou se já utiliza política DROP inicialmente resolve também.

Não seria mais facil monitorar seu celular e mandar uma mensagem no seu WhatsApp e ver qual porta ele Envia as MSGS, então da um DROP nas portas decorrentes, Simples, pois agora que o Facebook comprou o WhatsApp mudou e servidor e tals.... \Õ/

Boa tarde a todos.

Até agora deu certo. Fiz o seguinte: Fiz o bloqueio no Firewall as portas: 50.22.0.0/15
173.192.0.0/15
174.36.0.0/15
184.172.0.0/15
50.22.255.70
108.16.174.2
173.192.222.186
200.149.119.99
50.22.255.76

Vou continuar analisando qualquer coisa volto a postar aqui, obrigado a todos.
*Obs: Esse bloqueio foi realizado no Mikrotik mas fazendo o bloqueio do Debian creio que dê certo.

É pessoal, meu caso é diferente, preciso liberar o Whatsapp para alguns celulares.

Eu parto do principio de bloquear tudo e ir liberando aos poucos. Tive resultados excelentes. A banda e confiabilidade melhoraram muito.
Dores de cabeça para programas do governo como caixa!!!

Mas ai vai minha duvida, alguém ajuda?

iptables -I FORWARD -s 192.168.xxx.xxx -p tcp --dport 5222 -j ACCEPT
iptables -i FORWARD -s 192.168.xxx.xxx -p tcp --dport 5223 -j ACCEPT

Mas faltou a volta e os https....


Abraços,

O retorno e o https (443)

Se a politica do firewall nas chains INPUT,OUTPUT e FORWARD for DROP


#whatspapp
iptables -I FORWARD -s 192.168.xxx.xxx -p tcp --dport 5222 -j ACCEPT
iptables -i FORWARD -s 192.168.xxx.xxx -p tcp --dport 5223 -j ACCEPT

iptables -I OUTPUT -s 192.168.xxx.xxx -p tcp --dport 5222 -j ACCEPT
iptables -i OUTPUT -s 192.168.xxx.xxx -p tcp --dport 5223 -j ACCEPT

#https
iptables -I FORWARD -s 192.168.xxx.xxx -p tcp --dport 443 -j ACCEPT
iptables -i FORWARD -s 192.168.xxx.xxx -p tcp --dport 443 -j ACCEPT

iptables -I OUTPUT -s 192.168.xxx.xxx -p tcp --dport 443 -j ACCEPT
iptables -i OUTPUT -s 192.168.xxx.xxx -p tcp --dport 443 -j ACCEPT


iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

Cara, infelizmente não funcionou... ele tem acessos http tbm....
terei que liberar os endereços mencionados pelo colega assima....

então adicione além das regras de bloqueio que passei anteriormente, essa regra....

iptables -I FORWARD -m string --algo bm --string "whatsapp.com" -j ACCEPT

O mesmo para INPUT/OUTPUT


P.S para bloquear o whatsapp, basta trocar ACCEPT por DROP.

#Inseri no meu firewall

iptables -N Whatsapp

iptables -I FORWARD -s $REDE_INTERNA -j Whatsapp

for zazap in `cat /home/bloque`;do

############################################################################## MAC VAIO CACO
###Liberando whats por mac antes do done
iptables -I FORWARD -m mac --mac-source 00:23:15:99:f3:e8 -d $zazap -j ACCEPT

iptables -A Whatsapp -d $zazap -j REJECT

done


####################################################################################

dentro do aquivo /home/bloque inseri os seguintes endereços:


50.22.225.0/24

50.22.0.0/24
173.192.0.0/15
174.36.0.0/15
184.172.0.0/15
184.173.0.0/15
208.43.0.0/15
108.168.0.0/15
74.125.196.0/24
###### Se quiser bloquear o face também é so colocar no mesmo arquivo:

31.13.24.0/21
31.13.64.0/18
66.220.144.0/20
69.63.176.0/20
69.171.224.0/19
74.119.76.0/22
103.4.96.0/22
173.252.64.0/18
204.15.20.0/22


Espero ter ajudado.


Cassiano

Uso essa regra pro facebook, so adaptar para whatsapp ou outro site,

##BLOQUEIO DO FACEBOOK
FACEBOOK_IP_RANGE="31.13.64.0-31.13.127.255 31.13.24.0-31.13.31.255 74.119.76.0-74.119.79.255 69.63.176.0-69.63.191.255 69.171.224.0-69.171.255.255 66.220.144.0-66.220.159.255 204.15.20.0-204.15.23.255 173.252.64.0-173.252.127.255"
iptables -N FACEBOOK

## FACEBOOK DENY
for face in $FACEBOOK_IP_RANGE; do
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 443 -j FACEBOOK
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range $face --dport 80 -j FACEBOOK

done

FACEBOOK_ALLOW="192.168.0.200 192.168.0.143 192.168.0.150" #MSR_LIBERADO
for MSR_LIBERADO in $FACEBOOK_ALLOW; do
iptables -I FACEBOOK -s $MSR_LIBERADO -j ACCEPT
done

iptables -A FACEBOOK -j REJECT

exit 0

Favor me procurar no face facebook.com/cleidinhopdf
skype é cleidinho3

tenho a solução me procura no skype cleidinho3

Só pra desabafar:

Se eu fosse o boss dessa empresa aí eu botava era tudo no olho da rua!Está igualzinho aqui na faculdade,povo só no whatz e facebook a aula inteira!
Tem que dar uma dura nesses funcionários aí.O rendimento da empresa só caindo...