#1 bloque al inicio
editamos con la terminal desde ROOT
# nano /etc/rc.local
#### FIN SCRIPT ####
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.
#default
# BLOQUEANDO FACE 1
iptables -A OUTPUT -p tcp -d www.facebook.com -j DROP
iptables -A OUTPUT -p tcp -d facebook.com -j DROP
iptables -A OUTPUT -p tcp -d 173.252.64.0/18 -j DROP
******************************
# BLOQUEANDO FACE 2
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 66.220.144.0-66.220.159.255 --dport 443 -j DROP && echo " regla-03 ok"
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 69.63.176.0-69.63.191.255 --dport 443 -j DROP && echo " regla-04 ok"
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 204.15.20.0-204.15.23.255 --dport 443 -j DROP && echo " regla-05 ok"
iptables -I FORWARD -p tcp -m string --string www.facebook.com --dport 443 --algo bm -j DROP && echo " regla-06 ok"
iptables -A FORWARD -s www.facebook.com -p tcp --dport 443 -j DROP && echo " regla-08 ok"
********
iptables -I FORWARD -p tcp -m string --string "facebook" --algo bm -j DROP
# BLOQUEANDO FACE 3
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 66.220.144.0-66.220.159.255 --dport 443 -j DROP
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 69.63.176.0-69.63.191.255 --dport 443 -j DROP
iptables -I FORWARD -m tcp -p tcp -m iprange --dst-range 204.15.20.0-204.15.23.255 --dport 443 -j DROP
iptables -I FORWARD -p tcp -m string --string www.facebook.com --dport 443 --algo bm -j DROP
iptables -A FORWARD -s www.facebook.com -p tcp --dport 443 -j DROP
# bloquear FACE 4
/usr/bin/whois -h whois.radb.net '!gAS32934' | head -n -1 | tail -n -1 | /usr/bin/xargs --max-args=1 | /usr/bin/xargs -I {} --max-args=1 /sbin/iptables -t mangle -I POSTROUTING -d {} -j DROP
exit 0
#### FIN SCRIPT ####
### NOTA: MUY IMPORTANTE AL FINAL TIENE QUE DECIR "exit 0" ############
#2 bloque CADA HORA
esto con el fin de revisar ,
en caso que facebook saque otra ip nueva
hacemos un script con el mismo contenido que /etc/rc.local
en algun folder con acceso a root
mas informacion; el sigueinte link
http://blog.desdelinux.net/cron-crontab-explicados/
/algun/folder-con-accesosolo-ROOT/./nofb.sh
EJEMPLO EN RAIZ
# mkdir /alex-programas
/alex-programas/./nofb.sh
editamos y agregamos el script a CRON
para que se ejecute el scrip cada hora
(en mi caso lo puse a los 15 min de cada hora 7:15 8:15 9:15,etc)
nano /etc/crontab
# /etc/crontab: system-wide crontab
# Unlike any other crontab you don't have to run the `crontab'
# command to install the new version when you edit this file
# and files in /etc/cron.d. These files also have username fields,
# that none of the other crontabs do.
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
# m h dom mon dow user command
17 * * * * root cd / && run-parts --report /etc/cron.hourly
25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )
#
15 * * * * root /algun/folder-con-accesosolo-ROOT/./nofb.sh
######## FIN SCRIPT #####
#### NOTA: ES OBLIGATORIO PORNER EL PUNTO antes del script ...."/./"nofb.sh ###
#### NOTA 2: algun folder donde , solo root tenga acceso, y asi lo usuarios normales no lo editen ###
#3 DESBLOQUEO
en caso que los usuarios ROOT nesecitemos desbloquear el FACEBOOK
de misma manera hacer un script en
/algun/folder-con-accesosolo-ROOT/./sifb.sh
####INICI SCRIPT ####
#!/bin/bash
echo "permitiendo FACEBOOK..."
iptables -F
iptables -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
sleep 1
Verificar con iptables -L
beep && beep && beep
exit 0
##### fin ##
