Bloqueando o uso do UltraSurf
Publicado por Perfil removido (última atualização em 24/10/2009)
[ Hits: 9.074 ]
Esse script, trabalhando em conjunto ao Shorewall, bloqueia totalmente o uso do UltraSurf na rede.
#!/bin/bash
# numero limite de servidores (conexoes HTTPS)
limitServersHttps=8
# main()
makeBlacklist() {
# dados Shorewall
SHOREWALL="/sbin/shorewall"
blacklistFile="/etc/shorewall/blacklist"
# arquivos temporarios
tempFile1="/tmp/stopUltraSurf_1.tmp"
tempFile2="/tmp/stopUltraSurf_2.tmp"
cat "$blacklistFile" | grep -v '^#\|^$' > "$tempFile2"
for ip in $1
do
echo "$ip tcp https" >> "$tempFile2"
done
cat > "$tempFile1" << EOF
#ADDRESS/SUBNET PROTOCOL PORT
EOF
cat "$tempFile2" | sort | uniq >> "$tempFile1"
cat >> "$tempFile1" << EOF
#LAST LINE -- ADD YOUR ENTRIES BEFORE THIS ONE -- DO NOT REMOVE
EOF
if ! diff -q $tempFile1 $blacklistFile > /dev/null
then
cat $tempFile1 > $blacklistFile
$SHOREWALL refresh 2>&1 > /dev/null
fi
# remove arquivos temporarios
rm -f $tempFile1 $tempFile2 ; exit 0
} # end of makeBlacklist()
tempFile0="/tmp/stopUltraSurf_0.tmp"
# captura os octetos referentes a rede local (ex.: 192.168.0 )
myNet=$( host $(hostname) \
| awk '{ print $4 }' \
| awk -F"." '{OFS="."} { print $1, $2, $3 }' )
# processa todos os endereços IP da rede local, exceto o IP do servidor
for ip in $(echo ${myNet}.{2..254})
do
iptstate -s "$ip" -D 443 -1 \
| tail -n +4 \
| awk '{ print $2 }' \
| sort \
| uniq \
> $tempFile0
if [ $(cat "$tempFile0" | wc -l) -ge $limitServersHttps ]
then
while read line
do
if host $(echo "$line" | cut -d: -f1) | grep -qi 'dynamic\|adsl'
then
ipHosts="$ipHosts $ip" ; break
fi
done < "$tempFile0"
fi
done
# remove arquivo temporario
rm -f "$tempFile0"
# gera novo arquivo blacklist se houver IP violando a regra
[ -z "$ipHosts" ] || makeBlacklist "$ipHosts"
Baixar pdf do "slide share" sem login usando shell script
Cluster multi-master com MariaDB 10.1 + Galera
Criando um Backup .ISO do seu CD.
BACKUP para micros com Windows XP utilizando o share administrativo ( C$ )
LazyDocker – Interface de Usuário em Tempo Real para o Docker
Instalando COSMIC no Linux Mint
Turbinando o Linux Mint: o poder das Nemo Actions
Inteligência Artificial no desenvolvimento de software: quando começar a usar?
[Resolvido] Algo deu errado ao abrir seu perfil
Usando o VNSTAT para medir o seu consumo de internet
Habilitando clipboard manager no ambiente COSMIC
Problema com som no laptop (5)
Quando vocês pararam de testar distros? (11)
Não estou conseguindo fazer funcionar meu Postfix na versão 2.4 no Deb... (2)









