• 15Sep

    Cortar youtube con IPtables y también web messengers

    Sistemas Sin comentarios

    Hola,

    Si alguna vez os habéis preguntado como cortar el youtube a algún usuario con linux (en el cual obviamente tenemos acceso como root).

    Símplemente con los comandos:

    /sbin/iptables -A FORWARD -d 208.65.153.0/24 -j REJECT
    /sbin/iptables -A OUTPUT -d 208.65.153.0/24 -j REJECT
    /sbin/iptables -A FORWARD -d 208.81.191.0/24 -j REJECT
    /sbin/iptables -A OUTPUT -d 208.81.191.0/24 -j REJECT

    Cortamos los dos rangos de IPs que tiene youtube, con lo que dejará de funcionar.

    También podemos cortar el MSN cuando se utiliza algún cliente, para ello:

    /sbin/iptables -A OUTPUT -p tcp -m tcp –dport 1863 -j DROP

    Si el usuario vaguete, además tiene recursos y busca por internet webmessengers:

    /sbin/iptables -A FORWARD -d 72.21.0.0/24 -j REJECT
    /sbin/iptables -A OUTPUT -d 72.21.0.0/24 -j REJECT
    /sbin/iptables -A FORWARD -d 193.238.163.0/24 -j REJECT
    /sbin/iptables -A OUTPUT -d 193.238.163.0/24 -j REJECT
    /sbin/iptables -A FORWARD -d 208.65.153.0/24 -j REJECT
    /sbin/iptables -A OUTPUT -d 208.65.153.0/24 -j REJECT
    /sbin/iptables -A FORWARD -d 208.81.191.0/24 -j REJECT
    /sbin/iptables -A OUTPUT -d 208.81.191.0/24 -j REJECT
    /sbin/iptables -A FORWARD -d 193.238.160.0/16 -j REJECT
    /sbin/iptables -A OUTPUT -d 193.238.160.0/16 -j REJECT
    /sbin/iptables -A FORWARD -d 72.232.0.0/24 -j REJECT
    /sbin/iptables -A OUTPUT -d 72.232.0.0/24 -j REJECT
    /sbin/iptables -A FORWARD -d 74.208.12.0/24 -j REJECT
    /sbin/iptables -A OUTPUT -d 74.208.12.0/24 -j REJECT
    /sbin/iptables -A FORWARD -d 207.46.0.0/16 -j REJECT
    /sbin/iptables -A OUTPUT -d 207.46.0.0/16 -j REJECT

    Con eso cortamos los principales y más conocidos, pero ojo, hay cientos de webmessengers, así que al final habrá que dar al usuario una colleja y dejarle las cosas claras xD .

    Tags: , , ,

    Compártelo: