Bloquear o facebook ! [RESOLVIDO]

Neo_X
(usa CentOS)

Enviado em 12/11/2012 - 13:07h

cambj

Essa alteração funcionou? Alterei o meu script e não rolou. O script original está gerando um arquivo com mais de 10 mil linhas com os IPs repetidos. Teria uma forma de pegar somente os novos IPs?

luizhtioted
(usa Debian)

Enviado em 19/01/2013 - 12:22h

Boa tarde pessoal,


marcelobomg utilizei a sua dica e ela resolveu o problema da minha rede. Muito obrigado!!

edsoncsouza
(usa Debian)

Enviado em 01/04/2013 - 22:21h

Boa noite pessoal, esqueci de postar =]
Dei uma melhorada no script de novo

Para usar esse novo é só colocar ele para executar junto com o seu script de firewall e no cron.
Tambem tem que adicionar no seu firewall atual uma regra para as estações que vc quer com um -j bfacebook (lembre-se de adicionar a chain ou deixar o script criar)

#/bin/bash

#

#Cria caso não exista ARQUIVO ip_facebook

touch /tmp/ip_facebook



# Limpar arquivo de hosts temporario

>  /tmp/host_facebook



IPTABLES=/sbin/iptables

# Caso script ainda esteja rodando recebera um kill

ps aux | grep $$  | grep -v $$ | awk '{ print $2}' | xargs kill -9 2> /dev/null > /dev/null



# Cria a chain bfacebook

if ! [ `$IPTABLES -nvL | grep bfacebook` ]

	then $IPTABLES -N bfacebook

fi

#Chama a função domn para resolver os ips e adicionar a lista temporaria de ips, caso queira adicionar mais dominios basta colocar aqui

resolv_host() {

domn www.facebook.com

domn facebook.com

}





#Filtra somente o ip e o adiciona no arquivo host_facebook caso não esteja la

domn () {

for ip in `host $1 | egrep -v '(IPv6|alias|mail)'| sed 's/\([0-9]\{1,3\}\.\)\{3\}[0-9]\{1,3\}/\n&/g' | egrep -x '(((1[0-9]|[1-9]?)[0-9]|2([0-4][0-9]|5[0-5]))\.){3}((1[0-9]|[1-9]?)[0-9]|2([0-4][0-9]|5[0-5]))'`; do

if [ `egrep $ip /tmp/host_facebook ` ]

	then echo "" > /dev/null

	else echo $ip >> /tmp/host_facebook

fi

done

}



verificar_unicos () {

# Verifica se já existe o ip na lista "fixa" de ips

for ip in `cat /tmp/host_facebook`; do

			if [ `cat /tmp/ip_facebook | grep $ip | wc -l` -gt 0 ]

			then echo "" > /dev/null

			else echo $ip >> /tmp/ip_facebook

			fi

	done





}





block_ip () {

# Faz o bloqueio dos ips do arquivo ip_facebook caso não exista uma regra para ele

for ip in `cat /tmp/ip_facebook`; do

	if [ `$IPTABLES -nL bfacebook | egrep '(DROP|REJECT)' | grep $ip | wc -l` -gt 0 ]

			then echo "" > /dev/null

			else $IPTABLES -A bfacebook -d $ip -j DROP

	fi



done

}



resolv_host

verificar_unicos 

block_ip