Bloqueio de Sites para um IP especifico na rede

25. Re: Bloqueio de Sites para um IP especifico na rede

renato_pacheco
(usa Debian)

Enviado em 19/11/2013 - 17:58h

andrecanhadas escreveu:

anonymous escreveu:

@renato_pacheco muito obrigado pela observação "ataque d man in the middle"

@daniell.bhz

Vamos lá, tenta o seguinte

iptables -A FORWARD -s 10.0.0.99 -d www.orkut.com -j DROP
iptables -A INPUT -s 10.0.0.99 -d www.orkut.com -j DROP
iptables -A FORWARD -s 10.0.0.99 -d orkut.com -j DROP
iptables -A INPUT -s 10.0.0.99 -d orkut.com -j DROP

Por url no iptables não vai funcionar pois o orkut tem centenas de Ips e o iptables vai bloquear apenas o IP que resolver a url no momento que rodar a regra.

Se depois de alguns minutos ou horas o IP trocar pelo balanceamento de carga dos servidores adeus bloqueio

Se quiser bloquear via url, utilize a match string. Ex.:



iptables -A FORWARD -s 10.0.0.99 -m string --string "orkut.com" --algo bm -j DROP

0 0

Quote

01 02 03

Patrocínio

Site hospedado pelo provedor RedeHost.

Top 10 do mês

Xerxes
1° lugar - 61.022 pts
Fábio Berbert de Paula
2° lugar - 43.870 pts
Clodoaldo Santos
3° lugar - 30.711 pts
Buckminster
4° lugar - 15.160 pts
Mauricio Ferrari
5° lugar - 12.962 pts
Diego Mendes Rodrigues
6° lugar - 11.810 pts
Daniel Lara Souza
7° lugar - 11.721 pts
Alberto Federman Neto.
8° lugar - 11.474 pts
Alessandro de Oliveira Faria (A.K.A. CABELO)
9° lugar - 10.596 pts
Andre (pinduvoz)
10° lugar - 9.096 pts

Scripts

[Python] Automação de scan de vulnerabilidades

[Python] Script para analise de superficie de ataque

[Shell Script] Novo script para redimensionar, rotacionar, converter e espelhar arquivos de imagem

[Shell Script] Iniciador de DOOM (DSDA-DOOM, Doom Retro ou Woof!)

[Shell Script] Script para adicionar bordas às imagens de uma pasta

Bloqueio de Sites para um IP especifico na rede

25. Re: Bloqueio de Sites para um IP especifico na rede

Patrocínio

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts