Bloqueando o Ultrasurf

Bloqueando o Ultrasurf através do Netfilter/Iptables – versão 10.08

Creio que o UltraSurf é a maior dor de cabeça para qualquer administrador de rede e security officer na atualidade! Após várias análises em artigos, pesquisas e tentativas sem sucesso, decidi estudar melhor esta aplicação, onde consegui o bloqueio sem ter que fechar as conexões 443 nas redes dos clientes.

Leia mais deste post

Controlando 2 links de internet (roteados) em um gateway Linux com SQUID

Há algum tempo atrás um amigo meu precisou ativar 2 links dedicados e de fornecedores diferentes. Quando o segundo link foi ativado, começou a dor de cabeça. Não é simplesmente colocar o ip da nova operadora e ponto. Deve-se fazer muitas configurações para que isso funcione. E através de pesquisas consegui colocar essa solução para funcionar perfeitamente, veja aqui como ficou e espero que lhe ajude!

Leia mais deste post

Instalando e Configurando DansGuardian no Debian 5.0.3

Utilizando o Debian 5.03, a última versão de instalação via apt-get do DansGuardian é 2.10.1.1 e do Squid é 3.0.STABLE25. Quando fiz as atualizações desses aplicativos verifiquei muitas mudanças, principalmente no Dansguardian, que melhoraram muito o sistema.

Leia mais deste post

Bloqueando o chat do Gmail via firewall (iptables) e proxy (Squid) no Linux

Bloqueando o chat do Gmail via firewall (iptables) e proxy (Squid) no Linux

Para bloquear o chat do Gmail você deve restringir o acesso à seguinte URL: chatenabled.mail.google.com. Leia mais deste post

Filtrando porcarias com o Dansguardian

Assim como você pode fazer bloqueios eficientes no Squid, impedindo acesso não autorizado a endereços web, você também pode fazê-lo com o Dansguardian, filtro de conteúdo para a web que funciona junto com aquele.

Leia mais deste post

Dois links de ADSL em um mesmo servidor

A divisão

Neste artigo mostrarei como fiz para dividir o tráfego de uma empresa em dois links ADSL ligados em um mesmo servidor utilizando iptables e iproute2. Como no meu caso o grande problema era o acesso aos e-mails que ficam em um provedor externo, dividi o tráfego de maneira que acessos POP e SMTP saíssem por um dos links e o restante dos serviços por outro. Nada impede que você personalize o script abaixo de maneira que atenda às suas necessidades. Leia mais deste post

Iptables detalhado

Vantagens e fluxo de pacote

A partir da família 2.4.x do kernel, o controle de pacotes passou a ser implementado pelo Netfilter e através do módulo Iptables. O Ipchains era muito utilizado na família de kernel 2.2.x e não é recomendado para utilização nos kernel 2.4.x e superior. Leia mais deste post

Instalando Squid a partir do código fonte

Introdução, pré-requisitos e obtendo o Squid

Existem centenas de tutorias pela internet ensinando como instalar e/ou configurar o Squid, porém a maioria ensina como obtê-lo a partir dos repositórios das distribuições mais usadas. Leia mais deste post