Archivo

Entradas Etiquetadas ‘facebook’

Bloquear Facebook en Squid proxy

sábado, 18 de febrero de 2012 Comments off

Luego de bloquear Facebook por iptables y en el firewall Endian, ahora bloquearemos esta página en el proxy Squid.

Para ello necesitas crear un archivo de texto con las IP de FB, una por línea, que obtendremos del post de iptables y editar la configuración del proxy.

Crea un archivo en la carpeta /etc/squid/acl/facebook.acl con el siguiente contenido

50.76.50.112/28
65.201.208.24/29
65.204.104.128/28
66.93.78.176/29
66.92.180.48/28
66.199.37.136/29
66.220.144.0/20
67.200.105.48/30
69.63.176.0/20
69.171.224.0/19
74.119.76.0/22
173.252.64.0/18
204.15.20.0/22

Luego en el archivo squid.conf

acl facebook dst “/etc/squid/acl/facebook.acl”

Y en la sección de los http_access agregar como primera regla

http_access deny facebook

Finalmente reinicia el proxy o recarga la configuración con el comando “squid –k reconfigure” e intenta entrar a FB. Debería aparecer una página de Acceso Denegado.

Si cambias el nombre o ubicación debes actualizarlos también en el archivo squid.conf.

Siguiente post: Bloquear Facebook en firewall pfSense.

Actualizado 28/05/2013, agregado segmento 50.76.50.112/28

Bloquear Facebook desde el firewall Endian

sábado, 27 de agosto de 2011 26 comentarios

Hace tiempo publiqué cómo bloquear Facebook por iptables, ahora que me lo solicitaron en el trabajo que bloqueara FB, lo hare a través del firewall Endian que es el que están usando.

  • Primero debes entrar al panel por la dirección https://<ip puerta enlace>:10443 y logearte
  • Ahora debes ir a Firewall –> Outgoing rules y crear una nueva regla

image

En Source debes seleccionar Network/IP, abajo ingresar la lista de las IP que tendrán bloqueado Facebook, una por línea, o puedes ingresar rangos CIDR, cada uno por línea. Luego en Destination también debes seleccionar Network/IP y abajo pegar la siguiente lista que es la misma del post de iptables:

50.76.50.112/28
65.201.208.24/29
65.204.104.128/28
66.93.78.176/29
66.92.180.48/28
66.199.37.136/29
66.220.144.0/20
67.200.105.48/30
69.63.176.0/20
69.171.224.0/19
74.119.76.0/22
173.252.64.0/18
204.15.20.0/22

(la 66.199.37.136/29 es nueva, gracias por avisar en los comentarios)

En Policy seleccionar REJECT o DENY, en Remark si quieres puedes escribir un comentario, en Position poner First, que el checkbox Enabled esté marcado y presionar en Create Rules.

Finalmente aplicar los cambios haciendo clic en Apply y el bloqueo está listo

image

Endian debe quedar así

image

Enjoy

Actualizado 28/05/2013, agregado segmento 50.76.50.112/28

Descargar tu informacion personal de Facebook

domingo, 15 de mayo de 2011 3 comentarios

La mayoría de ustedes tiene cuenta de Facebook y la usan periódicamente (algun@s todos los días ). Además han subido fotos, videos, y tienen información personal subida ahí. Como ha pasado con varios servicios que se han caído temporalmente y algunos con pérdida de datos temporal o permanente, es muy aconsejable respaldar la información de la “nube” de forma local.

Facebook permite descargar fácilmente toda tu información en un archivo .zip que contiene tus detalles personales, mensajes del muro, fotos subidas por ti, videos subidos por ti, lista de amigos agregados, notas escritas y mensajes privados.

image

Para generar el archivo debes ir a Cuenta –> Configuración de la cuenta

image

Luego ir  a “Descargar tu información” y hacer clic en “Más información”, luego hace clic en Descargar, se generará un archivo zip y te enviarán un email

image

Cuando te llegue el email de confirmación

image

Haces clic en el link o vuelves a la pagina de descarga y ahora te pedirá tu contraseña de facebook, luego de ingresada aparecerá el botón de descarga donde podrás obtener el archivo.

image

Mi archivo sólo pesa 3,71 MB ya que he subido muy pocas cosas a Facebook, para personas que usan intensivamente FB el tamaño del archivo debe ser considerablemente mayor .

Finalmente recuerda guardar el archivo en un lugar seguro como es una copia de seguridad que además contiene información personal.

Categories: Internet y redes Tags: ,

Como bloquear Facebook por IP con iptables

domingo, 17 de abril de 2011 11 comentarios

Bloquear un sitio es sencillo ya que basta crear una regla que descarte las conexiones a la IP del servidor de la página que se quiera bloquear ya que generalmente es una IP solamente, por ejemplo este sitio tiene sólo la IP 200.69.98.68

image

Pero Facebook al ser una página grande, tiene cientos o miles de IP’s que van adquiriendo por lo que son múltiples rangos, actualmente son los siguientes, los que se pueden obtener de algún WHOIS:

  • 50.76.50.112/28
    65.201.208.24/29
    65.204.104.128/28
    66.93.78.176/29
    66.92.180.48/28
    66.199.37.136/29
    66.220.144.0/20
    67.200.105.48/30
    69.63.176.0/20
    69.171.224.0/19
    74.119.76.0/22
    173.252.64.0/18
    204.15.20.0/22

Para bloquearlos en Iptables debes poner estas reglas:

Solo forwarding

iptables -A FORWARD -d 50.76.50.112/28 -j REJECT
iptables -A FORWARD -d 65.201.208.24/29 -j REJECT
iptables -A FORWARD -d 65.204.104.128/28 -j REJECT
iptables -A FORWARD -d 66.93.78.176/29 -j REJECT
iptables -A FORWARD -d 66.92.180.48/28 -j REJECT
iptables -A FORWARD -d 67.200.105.48/30 -j REJECT
iptables -A FORWARD -d 69.63.176.0/20 -j REJECT
iptables -A FORWARD -d 69.171.224.0/19 -j REJECT
iptables -A FORWARD -d 74.119.76.0/22 -j REJECT
iptables -A FORWARD -d 204.15.20.0/22 -j REJECT
iptables -A FORWARD -d 66.220.144.0/20 -j REJECT
iptables -A FORWARD -d 173.252.64.0/18 -j REJECT
iptables -A FORWARD -d 66.199.37.136/29 -j REJECT

Solo salida (si quieres bloquear FB en tu equipo)

iptables -A OUTPUT -d 50.76.50.112/28 -j REJECT
iptables -A OUTPUT -d 65.201.208.24/29 -j REJECT
iptables -A OUTPUT -d 65.204.104.128/28 -j REJECT
iptables -A OUTPUT -d 66.93.78.176/29 -j REJECT
iptables -A OUTPUT -d 66.92.180.48/28 -j REJECT
iptables -A OUTPUT -d 67.200.105.48/30 -j REJECT
iptables -A OUTPUT -d 69.63.176.0/20 -j REJECT
iptables -A OUTPUT -d 69.171.224.0/19 -j REJECT
iptables -A OUTPUT -d 74.119.76.0/22 -j REJECT
iptables -A OUTPUT -d 204.15.20.0/22 -j REJECT
iptables -A OUTPUT -d 66.220.144.0/20 -j REJECT
iptables -A OUTPUT -d 173.252.64.0/18 -j REJECT
iptables -A OUTPUT -d 66.199.37.136/29 -j REJECT

Si quieres que la conexión sea descartada sin enviar un aviso ICMP de vuelta de error reemplaza el REJECT por DROP.

Actualizado 28/05/2013, agregado segmento 50.76.50.112/28