Bloquear orkut

[capgaiotto]

Olá caros amigos!

Estou com dificuldades para bloquear o Orkut via Netfilter (iptables), utilizando o Fedora Core 2, kernel 2.4.x.
Já testei as seguintes regras:

iptables -A INPUT -d 64.233.171.85 -p tcp --dport 443 -j DROP

iptables -A INPUT -d 64.233.171.86 -p tcp --dport 443 -j DROP

iptables -A FORWARD -d 64.233.171.85 -p tcp --dport 443 -j DROP

iptables -A FORWARD -d 64.233.171.86 -p tcp --dport 443 -j DROP

iptables -A INPUT -d 64.233.171.85 -d REJECT

iptables -A INPUT -d 64.233.171.86 -d REJECT

Mas com nenhuma destas regras eu consigo bloquear este "mata-tempo de usuário". hehe

Obrigado pela atenção!

[rodriguesoline]

Amigo eu bloqueio com essa regra

iptables -A FORWARD -d 64.233.171.85 -j DROP

E ninguém consegue acessar, verifique a ordem das suas regras
Se não está liberando antes, ok

[rodriguesoline]

Amigo eu bloqueio com essa regra

iptables -A FORWARD -d 64.233.171.85 -j DROP

E ninguém consegue acessar, verifique a ordem das suas regras
Se não está liberando antes, ok

[augusto_jdl]

Se vc utiliza também o SQUID, eh soh fazer o bloqueio criando a ACL abaixo:

acl blockorkut dstdomain www.orkut.com orkut.com 64.233.171.85
http_access deny blockorkut

Note q a ACL consta algumas possibilidades de acesso ao serviço do orkut, e o bloqueio eh por domínio e não por palavras.

Boa Sorte!

[doliveira]

O problema de bloquear o orkut pelo ip, é q hj o orkut esta com vários ips diferentes já estava com uma lista enorme e o pessoal continuava a acessar.
O q fiz foi bloquear o dominio, ai resolveu meu problema.
Eu uso as regras abaixo:

$IPT -A FORWARD -d www.orkut.com -j DROP
$IPT -A FORWARD -d proxify.com -j DROP
$IPT -A FORWARD -d nproxy.com -j DROP
$IPT -A FORWARD -d kproxy.com -j DROP


Porem essas não são as unicas opções de impedir q consiguam acessar o orkut, pois existem uma porcarias de webproxys q me deram bastante dor de cabeça, então sugira a vc usar o squid tb e bloquear esse webproxys.

Valeu....

[capgaiotto]

Fala pessoal!

Obrigado pelas dicas valiosas!

No meu caso, estou compartilhando a internet por NAT usando iptables, não estou usando o squid.

minha regra para bloquear o orkut, ficou assim:

$IPT -A INPUT -d 64.233.171.85 -p tcp --dport 443 -j DROP
$IPT -A INPUT -d 64.233.171.86 -p tcp --dport 443 -j DROP
$IPT -A FORWARD -d 64.233.171.85 -p tcp --dport 443 -j DROP
$IPT -A FORWARD -d 64.233.171.86 -p tcp --dport 443 -j DROP
$IPT -A FORWARD -d www.orkut.com -j DROP
$IPT -A FORWARD -d proxify.com -j DROP
$IPT -A FORWARD -d nproxy.com -j DROP
$IPT -A FORWARD -d kproxy.com -j DROP

E mesmo assim, não estou conseguindo bloquea-lo.

Valeu pessoal!!

[diegofsousarn]

ei pessoal pq no meu caso eu não sonsigo usar o bloqueio do dominio
ex: quando eu uso www.orkut.com ele da o seguinte erro

root@dfsnet:/etc/init.d# iptables -A FORWARD -d www.orkut.com -j DROP
*** glibc detected *** free(): invalid pointer: 0x0805516c ***
Aborted
root@dfsnet:/etc/init.d#

sera que esta faltando alguma coisa