Ver código-fonte

Acessos

De Wiki NOC

para Bloquear MSN e WEBmessenger com IPTABLES

Você não possui permissão para editar esta página, pelo seguinte motivo:

A ação que você requisitou está limitada a usuários de um dos seguintes grupos: Usuários, admins.

Você pode ver e copiar o código desta página:

<table cellspacing="0"> 
<tr style="background: #f0f1f2"> 
<td style="vertical-align:top; border-top: 1px solid #9C9C9C; border-right: 1px solid #9C9C9C; border-left: 1px solid #9C9C9C;border-bottom: 1px solid #9C9C9C; padding: 1em;"> 


IPTABLES

Bloqueando MSN

A regra abaixo bloqueia qualquer host da rede ao conectar no MSN:

   iptables -A FORWARD -s LAN -p tcp --dport 1863 -j REJECT
   iptables -A FORWARD -s LAN -d loginnet.passport.com -j REJECT

LAN = Rede interna (192.168.0.0/24)

Essa regra libera para o host 192.168.0.2, 192.168.0.3 e 192.168.0.4

   # Hosts Liberados
   iptables -A FORWARD -s 192.168.0.2/32 -p tcp --dport 1863 -j ACCEPT
   iptables -A FORWARD -s 192.168.0.2/32 -d loginnet.passport.com -j ACCEPT 
   iptables -A FORWARD -s 192.168.0.3/32 -p tcp --dport 1863 -j ACCEPT
   iptables -A FORWARD -s 192.168.0.3/32 -d loginnet.passport.com -j ACCEPT 
   iptables -A FORWARD -s 192.168.0.4/32 -p tcp --dport 1863 -j ACCEPT
   iptables -A FORWARD -s 192.168.0.4/32 -d loginnet.passport.com -j ACCEPT 

   # Bloqueando os Demais
   iptables -A FORWARD -s 192.168.0.0/24 -p tcp --dport 1863 -j REJECT
   iptables -A FORWARD -s 192.168.0.0/24 -d loginnet.passport.com -j REJECT

Bloqueando WebMensseger

Para bloquear o WebMensseger basta usar o seguinte host: webmessenger.msn.com

   iptables -A FORWARD -s LAN -d webmessenger.msn.com -j REJECT

   LAN = Rede interna (192.168.0.0/24)

Essa regra libera para o host 192.168.0.2, 192.168.0.3 e 192.168.0.4

   # Hosts Liberados
   iptables -A FORWARD -s 192.168.0.2/32 -d webmessenger.msn.com -j ACCEPT 
   iptables -A FORWARD -s 192.168.0.3/32 -d webmessenger.msn.com -j ACCEPT 
   iptables -A FORWARD -s 192.168.0.4/32 -d webmessenger.msn.com -j ACCEPT 

   # Bloqueando os Demais
   iptables -A FORWARD -s 192.168.0.0/24 -d webmessenger.msn.com -j REJECT


IPCHAINS

Saiba como bloquear usando o ipchains, apesar de ser um firewall antigo decidi colocar que muitos admin não migraram para o iptables.

Bloqueando MSN

   ipchains -A input -p TCP -b --sport 1863 -j DENY
   ipchains -A input -b -d loginnet.passport.com -j DENY

Bloqueando WebMensseger

   ipchains -A input -b -d webmessenger.msn.com -j DENY

Não vou aborda mais sobre o ipchains devido ao pouco uso.

SQUID

Caso você use proxy e deseja bloquear o MSN, para algum usuário/ip vou mostrar como fazer as regras.

Bloqueando MSN

   acl msn dstdomain loginnet.passport.com
   http_access deny msn

   acl msnmessenger url_regex -i gateway.dll

   acl MSN req_mime_type -i ^application/x-msn-messenger$

   http_access deny msnmessenger

   http_access deny MSN

Bloqueando WebMensseger

   acl webmsn dstdomain webmessenger.msn.com
   http_access deny webmsn

Retornar para Bloquear MSN e WEBmessenger com IPTABLES.

Obtido em "https://wiki.lupahosting.com.br/index.php/Bloquear_MSN_e_WEBmessenger_com_IPTABLES"

Ver código-fonte

Acessos

Navegação

Pesquisa

Ferramentas

Ferramentas pessoais