Versão Imprimível
Consegui bloquear no webproxy o acesso ao um determinado cliente que me solicitou, mais alguns espertinhos conseguiu acessar atravez de sites alternativos, alguem ja passou por isso? tem alguma lista desses sites? Obrigado!!
OBS.. O pouco que sei do Mk aprendi, estou disposta a compartilhar ...... e não cobrar por isso....
BLZ, tenta bloquear a porta https para o orkut, via firewall.
Faz isso bloquando por ip, por exemplo: faz o teu script verificar qual é o ip atual do orkut.com (são sempre 2) e bloqueia o acesso através da port 443.
Isso resolveu comigo.
mais os ips sao fixos? tem como colocar um exemplo como fazer para o mk verificar o ip se ele nao for o fixo?
os ips são fixos, mas mudam de tempos em tempos, não sei por que. Será que é porque eles preferem não ser bloqueados? não sei não.
enfim:
Se não funcionar assim (e acho que não vai funcionar mesmo):
iptables -A FORWARD -p tcp -d www.orkut.com --dport 443 -j DROP
pode ser de um jeito meio burro, mas que funciona.
vamos lá:
------------------------------------
vc pode criar um arquivo assim em /root/veriporkut.sh:
#!/bin/bash
host www.orkut.com | awk '{print $4}' > /tmp/orkut_ip.txt
sleep 2
-------------------------------------
aí no iptables vc pode criar uma regra assim:
for i in `cat /tmp/orkut_ip.txt`;
do iptables -A FORWARD -p tcp -d $i --dport 443 -j DROP ;
done
Configura o veriporkut.sh no cron pra rodar todo dia e blz.
Douglas mandou bem pra caramba nessa. Karma +1.
isso só funciona no mikrotik ou funciona de maneira geral no linux? essa solução é bem engenhosa... karma +1 para vc
Não tão bom quanto vcs, mas ....
Funciona em qualquer iptables.De maneira geral. É só um script.
Qualquer GNU/Linux.Citação:
Postado originalmente por drcfilho
Com certeza, excelente dica.
Um abraço!
Gostei da solução, mas o douglas_web esqueceu um detalhe, tem que colocar o firewall (iptables) rodando no cron também, depois do veriporkut.sh, para atualizar as regras no espaço do kernel.
meus parabes douglas.
Pena que essa regra ( Iptables ) não se aplica ao Mikrotik ....
vou adapta-la ao mk ....hehehehehe
Vc precisaria bloquear os IP's diretamente pois a autenticação é https, onde o web-proxy não atua.
São 3 IPs, orkut.com https://www.orkut.com e images.orkut.com
Infelizmente nao deu pra bloquear literalmente essa praga do orkut, porque tem algus sites de proxy que vc entra no sites atraves deles, fiquei impressionado tem ate pagina para vc logar msn mesmo com a porta bloqueada... webmsn putz ...