#1 bloque al inicio
editamos con la terminal desde ROOT
# nano /etc/rc.local
#### FIN SCRIPT ####
#!/bin/sh -e # # rc.local # # This script is executed at the end of each multiuser runlevel. # Make sure that the script will "exit 0" on success or any other # value on error. # # In order to enable or disable this script just change the execution # bits. # # By default this script does nothing.
#default
# BLOQUEANDO FACE 1
iptables -A OUTPUT -p tcp -d www.facebook.com -j DROP
iptables -A OUTPUT -p tcp -d facebook.com -j DROP
iptables -A OUTPUT -p tcp -d 173.252.64.0/18 -j DROP
******************************
# BLOQUEANDO FACE 2
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 66.220.144.0-66.220.159.255 --dport 443 -j DROP && echo " regla-03 ok"
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 69.63.176.0-69.63.191.255 --dport 443 -j DROP && echo " regla-04 ok"
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 204.15.20.0-204.15.23.255 --dport 443 -j DROP && echo " regla-05 ok"
iptables -I FORWARD -p tcp -m string --string www.facebook.com --dport 443 --algo bm -j DROP && echo " regla-06 ok"
iptables -A FORWARD -s www.facebook.com -p tcp --dport 443 -j DROP && echo " regla-08 ok"
********
iptables -I FORWARD -p tcp -m string --string "facebook" --algo bm -j DROP
# BLOQUEANDO FACE 3
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 66.220.144.0-66.220.159.255 --dport 443 -j DROP
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 69.63.176.0-69.63.191.255 --dport 443 -j DROP
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 204.15.20.0-204.15.23.255 --dport 443 -j DROP
iptables -I FORWARD -p tcp -m string --string www.facebook.com --dport 443 --algo bm -j DROP
iptables -A FORWARD -s www.facebook.com -p tcp --dport 443 -j DROP
# bloquear FACE 4
/usr/bin/whois -h whois.radb.net '!gAS32934' | head -n -1 | tail -n -1 | /usr/bin/xargs --max-args=1 | /usr/bin/xargs -I {} --max-args=1 /sbin/iptables -t mangle -I POSTROUTING -d {} -j DROP
exit 0
#### FIN SCRIPT ####
### NOTA: MUY IMPORTANTE AL FINAL TIENE QUE DECIR "exit 0" ############
#2 bloque CADA HORA
esto con el fin de revisar ,
en caso que facebook saque otra ip nueva
hacemos un script con el mismo contenido que /etc/rc.local
en algun folder con acceso a root
mas informacion; el sigueinte link
http://blog.desdelinux.net/cron-crontab-explicados/
/algun/folder-con-accesosolo-ROOT/./nofb.sh
EJEMPLO EN RAIZ
# mkdir /alex-programas
/alex-programas/./nofb.sh
editamos y agregamos el script a CRON
para que se ejecute el scrip cada hora
(en mi caso lo puse a los 15 min de cada hora 7:15 8:15 9:15,etc)
nano /etc/crontab
# /etc/crontab: system-wide crontab # Unlike any other crontab you don't have to run the `crontab' # command to install the new version when you edit this file # and files in /etc/cron.d. These files also have username fields, # that none of the other crontabs do. SHELL=/bin/sh PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin # m h dom mon dow user command 17 * * * * root cd / && run-parts --report /etc/cron.hourly 25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily ) 47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly ) 52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly ) # 15 * * * * root /algun/folder-con-accesosolo-ROOT/./nofb.sh
######## FIN SCRIPT #####
#### NOTA: ES OBLIGATORIO PORNER EL PUNTO antes del script ...."/./"nofb.sh ###
#### NOTA 2: algun folder donde , solo root tenga acceso, y asi lo usuarios normales no lo editen ###
#3 DESBLOQUEO
en caso que los usuarios ROOT nesecitemos desbloquear el FACEBOOK
de misma manera hacer un script en
/algun/folder-con-accesosolo-ROOT/./sifb.sh
####INICI SCRIPT ####
#!/bin/bash echo "permitiendo FACEBOOK..." iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -t mangle -F iptables -t mangle -X iptables -P INPUT ACCEPT iptables -P FORWARD ACCEPT iptables -P OUTPUT ACCEPT sleep 1 Verificar con iptables -L beep && beep && beep exit 0
##### fin ##
