sexta-feira, fevereiro 22, 2008

Bloqueio do MSN e Sites

Infelizmente a pouco tempo me foi dada a tarefa de bloquear o acesso a alguns sites e do msn messenger, digo infelizmente porque não gosto deste tipo de tarefa e acredito que o diálogo vale mais do que qualquer filtro ou bloqueio a informação. Tenho um filho adolescente e tenho alguns filtros instalados no Windowns XP devido a inexperiência de navegação do meu filho e das fragilidades do Windows, porém criei um usuário no Linux e o orientei a utilizar este sistema para os eventuais sites bloqueados no windows e aproveitei para uma boa conversa sobre o assunto.
Bom mais o motivo deste post é mostrar o que fiz para bloquear o acesso a alguns sites e do comunicador instantâneo de algumas máquinas de uma pequena rede.Primeiramente quero deixar claro que esta não é a melhor solução ou que sirva para todos os casos em que se precise bloquear acesso a internet, existem possibilidades como a instalação de firewalls, proxys, softwares supervisores de conteúdo, etc.
Bom, vamos lá, no início do que se chamaria mais tarde de internet, os computadores conectados a rede Aparnet faziam elas próprias a resolução de nomes em endereços IPs através de tabelas estáticas contendo os números IPs das demais máquinas na rede.As URLs e os seus respectivos endereços IPs eram armazenados num arquivo texto chamado "hosts", acontece que apesar de hoje os servidores de DNS traduzirem as URLs para os respectivos endereços IPs a maioria dos sistemas operacionais mantiveram o arquivo hosts latente em seus sistemas.
Nos sistemas da Microsoft o hosts encontra-se dentro da pasta de instalação do sistema\system32\drivers\etc\
No linux geralmente o hosts fica na pasta /etc/
Utilização do hosts:

Caso precise forçar que uma url ou host aponte para um ip específico abra o arquivo hosts e acrescente uma linha colocando o IP que se quer ter acesso, espaço e o endereço da URL ou nome do host, como abaixo.

xxx.xxx.xxx.xxx http://url.com.br onde xxx=octeto do endereço IP por exemplo:
200.221.2.45 http://www.uol.com.br

Pode-se da mesma forma redirecionar uma URL para outro IP. Esta técnica é muito usada por alguns Spywares e vírus impedindo o acesso a sites de atualização de segurança do sistema operacional e anti-vírus.

Exemplo:
200.221.2.45 http://www.terra.com.br
Desta forma quando o usuário digitar o endereço do provedor Terra abrirá a página do concorrente UOL.
Obs.:Caso este endereço IP utilizado no exemplo ainda seja válido.

E por último o bloqueio de sites e serviço de mensagem estantânea MSN.
Segue abaixo o modelo que utilizei, note que as URLs

apontam para 127.0.0.1 endereço do localhost e/ou para um endereço inválido 0.0.0.0, impedindo assim o acesso. Para dificultar alterações deixei o hosts apenas com permissão de leitura aos usuários.
Outro detalhe é que na medida em que o hosts fica maior mais lenta fica a navegação.
E por último até a publicação deste post quando se bloqueia os HOSTS de autenticação do msn bloqueia também a autenticação do hotmail, ou seja, até agora, ao bloquear um o outro também é bloqueado.

#=================================
#Exemplo de hosts que bloqueia alguns sites e msn
# Copyright (c) 1993-1999 Microsoft Corp.
#
# Este é um arquivo HOSTS de exemplo usado pelo Microsoft TCP/IP para Windows.
#
# Este arquivo contém os mapeamentos de endereços IP para nomes de host. Cada
# entrada deve ser mantida em uma linha individual. O endereço IP deve
# ser colocado na primeira coluna, seguido do nome de host correspondente.
# O endereço IP e o nome do host devem ser separados por pelo menos um
# espaço.
#
# Adicionalmente, comentários (como estes) podem ser inseridos em linhas
# individuais ou após o nome de computador indicado por um símbolo '#'.
#
# Por exemplo:
#
# 102.54.94.97 rino.acme.com
#servidor de origem
# 38.25.63.10 x.acme.com
#host cliente x

127.0.0.1 localhost
127.0.0.1www.youtube.com
0.0.0.0 www.youtube.com
127.0.0.1www.youtube.com.br
0.0.0.0 www.youtube.com.br
127.0.0.1 www.playboy.com.br
0.0.0.0 www.playboy.com.br
127.0.0.1www.sexy.com.br
0.0.0.0 www.sexy.com.br
127.0.0.1www.orkut.com
0.0.0.0 www.orkut.com
127.0.0.1 gateway.messenger.hotmail.com
127.0.0.1 gtwy.messenger.hotmail.com
127.0.0.1 messenger.hotmail.com
127.0.0.1 login.passport.net
127.0.0.1 svcs. microsoft.com
127.0.0.1 webmessenger.msn.com
127.0.0.1 kickme.to/msnmessenger2go
127.0.0.1www.iloveim.com
127.0.0.1www.e-messenger.net
127.0.0.1 atlanta.e-messenger.net/light/
127.0.0.1 boston.e-messenger.net/light)
127.0.0.1 msn2go.com
127.0.0.1 msn2go.com.br
127.0.0.1 piglet-im.com
127.0.0.1 webmsn.net
127.0.0.1www.e-messenger.cl
127.0.0.1www.msn.com.br
127.0.0.1www.meebo.com
0.0.0.0 meebo.com
127.0.0.1www.kproks.com
127.0.0.1 216.129.112.81
127.0.0.1www.torperkut.com
127.0.0.1www.webmessenger.com.br
127.0.0.1www.web-message.com
127.0.0.1 login.live.com
127.0.0.1www.messages.com
127.0.0.1www.message.com
127.0.0.1www.ebuddy.com
127.0.0.1 216.129.112.81
0.0.0.0 216.129.112.81
127.0.0.1www.nproxy.com
127.0.0.1www.snoopblocker.com
127.0.0.1www.kproxy.com
127.0.0.1www.pproxy.com
127.0.0.1www.nopath.com
127.0.0.1www.anonymouse.ws/anonwww.html
127.0.0.1www.megaproxy.com/freesurf/
127.0.0.1 www8.tok2.com/home2/masao/CGIPROXY/web_proxy.cgi
127.0.0.1 www.fireprox.com/index.php
127.0.0.1www.vtunnel.com
127.0.0.1www.spynot.com/loginsp.asp
127.0.0.1www.fsurf.com
127.0.0.1 aicosoft.3322.org/msn
127.0.0.1www.onlinemessenger.nl
127.0.0.1www.3proxy.com
127.0.0.1www.euproxy.com
127.0.0.1www.torperkut.com
127.0.0.1www.torperkut.com.br
127.0.0.1www.orkutando.net
127.0.0.1 kupu-jb.com/util2/web_proxy.cgi
127.0.0.1 kerappo.net/proxy/web_proxy.cgi
127.0.0.1 www3.torpekut.com
127.0.0.1www.theorkut.rg3.net/
127.0.0.1www.secure.pimpmyip.com/
127.0.0.1 kpx.sytes.net
127.0.0.1www.vivovantagens.cjb.net
127.0.0.1www.proxy3.com
127.0.0.1www.anonymizer.com
127.0.0.1www.bhi.com.br
127.0.0.1http://216.129.112.81
0.0.0.0 http://216.129.112.81
200.205.55.58 216.129.112.81
127.0.0.1 216-129.112.81.meebo.com
127.0.0.1 www10.meebo.com
127.0.0.1 www1.messengerfx.com
127.0.0.1 www2.messengerfx.com
127.0.0.1 www3.messengerfx.com
127.0.0.1 www4.messengerfx.com
127.0.0.1 www5.messengerfx.com
127.0.0.1 www6.messengerfx.com
127.0.0.1 www7.messengerfx.com
127.0.0.1 www8.messengerfx.com
127.0.0.1 www9.messengerfx.com
127.0.0.1 www10.messengerfx.com
127.0.0.1 www11.messengerfx.com
127.0.0.1 www12.messengerfx.com
127.0.0.1 www13.messengerfx.com
127.0.0.1 www14.messengerfx.com
127.0.0.1 www15.messengerfx.com
127.0.0.1 www16.messengerfx.com
127.0.0.1 www17.messengerfx.com
127.0.0.1 www18.messengerfx.com
127.0.0.1 www19.messengerfx.com
127.0.0.1 www20.messengerfx.com
0.0.0.1 www5.messengerfx.com
127.0.0.1 www.koolim.com
127.0.0.1 www.guiaplaza.com\webmessenger
127.0.0.1 www.mangeloo.com
127.0.0.1 www.msn2go.com
0.0.0.1 www.msn2go.com
127.0.0.1 www.researchhaven.com/Chat.htm
0.0.0.1www.researchhaven.com/Chat.htm
0.0.0.1 www.researchhaven.com
127.0.0.1 *.iloveim.com
127.0.0.1 x1.iloveim.com
127.0.0.1 x2.iloveim.com
127.0.0.1 x3.iloveim.com
127.0.0.1 x4.iloveim.com
127.0.0.1 x5.iloveim.com
127.0.0.1 x6.iloveim.com
127.0.0.1 x7.iloveim.com
127.0.0.1 x8.iloveim.com
127.0.0.1 x9.iloveim.com
127.0.0.1 x10.iloveim.com
127.0.0.1 x11.iloveim.com
127.0.0.1 x12.iloveim.com
127.0.0.1 x13.iloveim.com
127.0.0.1 x14.iloveim.com
127.0.0.1 x15.iloveim.com
127.0.0.1 x16.iloveim.com
127.0.0.1 x17.iloveim.com
127.0.0.1 x18.iloveim.com
127.0.0.1 x19.iloveim.com
127.0.0.1 x20.iloveim.com
127.0.0.1 x21.iloveim.com
127.0.0.1 x22.iloveim.com
127.0.0.1 x23.iloveim.com
127.0.0.1 x24.iloveim.com
127.0.0.1 x25.iloveim.com
127.0.0.1 x26.iloveim.com
127.0.0.1 x27.iloveim.com
127.0.0.1 x28.iloveim.com
127.0.0.1 x29.iloveim.com
127.0.0.1 x30.iloveim.com
127.0.0.1 x31.iloveim.com
127.0.0.1 x32.iloveim.com
127.0.0.1 x33.iloveim.com
127.0.0.1 x34.iloveim.com
127.0.0.1 x35.iloveim.com
127.0.0.1 x36.iloveim.com
127.0.0.1 x37.iloveim.com
127.0.0.1 x38.iloveim.com
127.0.0.1 x39.iloveim.com
127.0.0.1 x40.iloveim.com
127.0.0.1 x41.iloveim.com
127.0.0.1 x42.iloveim.com
127.0.0.1 x43.iloveim.com
127.0.0.1 x44.iloveim.com
127.0.0.1 x45.iloveim.com
127.0.0.1 busca.uol.com.br
127.0.0.1 search.msn.com.br
127.0.0.1 http://boston.e-messenger.net/light/
127.0.0.1 http://boston.e-messenger.net
127.0.0.1 boston.e-messenger.net/light/
127.0.0.1 boston.e-messenger.net/light
127.0.0.1 iloveim.com
0.0.0.8 iloveim.com

Nenhum comentário: