Versão Imprimível
Gente estou atrás de alguma forma de bloquear o orkut e o meebo via iptables, mas o foda e que o meu kernel não tem suporte a layer7 e essa regra:
Código :
Não funciona comigo, da bad argument : -. E até agora não consegui achar nada para pegar esses malandros... A net aqui já e uma benção com a galera toda pendurada no orkut e fica foda.
Bom... se essa é a regra que você tá utilizando no seu servidor, ao pé da letra, tá meio errado. Tenta dar uma olhada no Focalinux na parte sobre iptables. Pode ser bem iluminadora pra você.
Seria legal você também fazer uso do Squid para ajudar a bloquear o Meebo e esses outros sites de MSN online, através de expressões regulares, senão fica bem difícil.
O Orkut por si só utiliza tanto HTTPS quanto HTTP, então você vai ter que bloquear as conexões na porta 443 em FORWARD no seu firewall, porque o Squid em modo transparente não suporta HTTPS, fazendo este tráfego passar pelo NAT normal.
Você pode fazer o seguinte para bloquear o Orkut via iptables:
Código :# for i in `host www.orkut.com | awk '{ print $4 }'`; do iptables -t filter -A FORWARD -d "$i" -j DROP done;
Abraços!
Eu botei esse exemplo de regra que peguei aqui, não é bem essa que estava usando era só o exemplo que usei, eu tinha editado ela já. Quanto aos bloqueios no squid, já foram feitos, e estão funcionando mas https ainda passa, mas agora com isso que vc me arrumou ai acho que vou resolver de vez.
Vou tentar recompilar o kernel com o layer7, mas enquanto não preparo isso, vou usar isso que vc me passou cara, obrigado mesmo.
Para o orkut ...Citação:
Postado originalmente por juniovitorino
# Bloqueia o Orkut
/sbin/iptables -t nat -A PREROUTING -d orkut.com -j DROP
Falow ...
Cara esse comando diz:Citação:
Postado originalmente por xstefanox
host: command not found.
Eu tô bloqueando o Orkut com as regras abaixo sem problema ...
# Bloqueia o Orkut
/sbin/iptables -t nat -A PREROUTING -d orkut.com -j DROP
/sbin/iptables -A FORWARD -d www orkut.com -j REJECT
Falow ...
Cara tentei isso ai também não funcionou... ressalto que meu kernel não foi recompilado com suporte a layer7.
Serio ... ? eu tambem não implementei o layer 7 ... posta tua regra de firewall ai ...Citação:
Postado originalmente por juniovitorino
Falow ...
É porque você não tem o host instalado na sua máquina. Se você utiliza Debian ou distribuição baseada, faça o seguinte:Citação:
Postado originalmente por juniovitorino
Código :
Se você utiliza Red Hat ou baseada, procure por aí um pacote RPM.
Abraços!
Caramba, funcionou sim perfeito, valew cara, mas sem querer abusar não tem nada para o meebo não?
Isso resolve su problema ...Citação:
Postado originalmente por juniovitorino
Linux: Bloqueando meebo [Dica]
Falow ...
Bom, bloqueia a palavra meebo no seu Squid. =)