Foro de elhacker.net

Buenas,  estoy en una red wifi y con el firewall del router me gustaria bloquear el ares, e leido k no se puedo blokear cerrando un puerto, ya k es dinamico. He pensado en abrir solo los necesarios para navegar por internet.

Podre blokear el ares de esta forma??
Cuales son los puertos necesarios para navegar por internet??
Tambien me gustaria blokear el msn, es posible blokeando algun puerto?

Gracias!!!

se puede blokear el facebook blokeado algun puerto¿¿


gracias

cierra los puertos

80----> no hay navegacion web

1863---> jodes el messenger

protocolo p2p, bittorrent..

si usas linux con iptables puedes filtrar lo que quieras

en win supongo que con el firewall tmb se podrá, y si no con alguno gratuito que hay por ahi

Me refiero al firewall del router.

con el firewall del router no creo que se pueda, a no ser que ya sea un router "decente" tipo cisco o linksys de gama alta...

al filtrar en router, deniegas completamente el tráfico en un puerto, sin importar que sea de una aplicación u otra

tengo el tipico router k regaln.
En el firewall de este router para blokear o acceptar hay k poner:

-protocolo(tcp o udp)
-puerto de origen
-puerto de destino
-direccion ip de origen
-direccion ip de destino

Para blokear el facebook en toda la red, he pensado en mirar la ip de facebook.es i ponerla en direccion ip, blokearia el facebook de esta forma??

Gracias

si sólo tienen un server si, si usan varios por temas de carga y tal no

pero aunque estuvieses en el primer caso, es fácil saltarse el control navegando a través de un proxy

la ip de facebook.es la tendria k poner en direccion ip de origen o de destino, obligatoriamente tengo k poner un puerto de destino, cual tenria k poner?

Gracias

pues la ip sería la de destino (conexion saliente) y el puerto el 80 o el 443 si trabaja con tls

en los puertos e puesto el 80, en la ip de origen e puesto any y el protocolo tcp, y no me lo blokea

Voy a dar una respueta a la pregunta como bloquear paginas de internet no deseadas como facebook
1. ingresamos a Explorador de Windows.inicio, todos los programas, accesorios, clic en Explorador de Windows.
2. en el panel izquiero ubico la unidad C: y doy clic en el signo mas de la carpera Windows.
3. Clic en el signo mas de la carpeta System32
4. clic en el mas de la carpeta Drivers
5. clic en la carpeta etc.
6. doble clic en el archivo o icono hosts
7. selecciono el bloc de notas para abrir el archivo
8. cuando voy a bloquear una pagina digito abajo de localhost lo siguieente por ejemplo bloquear facebook
127.0.0.1 www.facebook.com
otro ejemplo bloquear playboy
127.0.0.1 www.playboy.com

guardan y listo

nota: si voy a bloquear paginas de porno por este metodo es muy engorroso ya que si bloqueas una te salen mil mas, solucion a esto instalar el programa de naomi para bloquear todas las paginas bsura de porno y de viomencia para los niños

Puedes bloquearla desde C:\WINDOWS\system32\drivers\etc, busca un archivo llamado hosts y ábrelo con un Bloc de notas; luego busca al final  y encontrarás una linea como esta:
127.0.0.1       localhost

Ahora es muy simple, coloca lineas debajo con los números 127.0.0.1 y la dirección a bloquear, debería quedar así (copia todo lo que esta debajo de localhost y pegalo, así nunca podrá entrar al facebook por ningún país); igual debes hacer para bloquear cualquier dirección.
Espero te sirva....

127.0.0.1       localhost
127.0.0.1   af-za.facebook.com
127.0.0.1   az-az.facebook.com
127.0.0.1   id-id.facebook.com
127.0.0.1   ms-my.facebook.com
127.0.0.1   bs-ba.facebook.com
127.0.0.1   ca-es.facebook.com
127.0.0.1   cs-cz.facebook.com
127.0.0.1   cy-gb.facebook.com
127.0.0.1   da-dk.facebook.com
127.0.0.1   de-de.facebook.com
127.0.0.1   et-ee.facebook.com
127.0.0.1   en-gb.facebook.com
127.0.0.1   www.facebook.com
127.0.0.1   www.connect.facebook.com
127.0.0.1   es-la.facebook.com
127.0.0.1   es-es.facebook.com
127.0.0.1   eo-eo.facebook.com
127.0.0.1   eu-es.facebook.com
127.0.0.1   tl-ph.facebook.com
127.0.0.1   fo-fo.facebook.com
127.0.0.1   fr.facebook.com
127.0.0.1   fr-fr.facebook.com
127.0.0.1   ga-ie.facebook.com
127.0.0.1   gl-es.facebook.com
127.0.0.1   ko-kr.facebook.com
127.0.0.1   hr-hr.facebook.com
127.0.0.1   is-is.facebook.com
127.0.0.1   it-it.facebook.com
127.0.0.1   ka-ge.facebook.com
127.0.0.1   sw-que.facebook.com
127.0.0.1   ku-tr.facebook.com
127.0.0.1   lv-lv.facebook.com
127.0.0.1   fb-lt.facebook.com
127.0.0.1   lt-lt.facebook.com
127.0.0.1   la-va.facebook.com
127.0.0.1   hu-hu.facebook.com
127.0.0.1   nl-nl.facebook.com
127.0.0.1   ja-jp.facebook.com
127.0.0.1   nb-no.facebook.com
127.0.0.1   nn-no.facebook.com
127.0.0.1   pl-pl.facebook.com
127.0.0.1   pt-br.facebook.com
127.0.0.1   pt-pt.facebook.com
127.0.0.1   ro-ro.facebook.com
127.0.0.1   ru-ru.facebook.com
127.0.0.1   sq-al.facebook.com
127.0.0.1   sk-sk.facebook.com
127.0.0.1   sl-si.facebook.com
127.0.0.1   fi-fi.facebook.com
127.0.0.1   sv-se.facebook.com
127.0.0.1   th-th.facebook.com
127.0.0.1   vi-vn.facebook.com
127.0.0.1   tr-tr.facebook.com
127.0.0.1   zh-cn.facebook.com
127.0.0.1   zh-tw.facebook.com
127.0.0.1   zh-hk.facebook.com
127.0.0.1   el-gr.facebook.com
127.0.0.1   be-by.facebook.com
127.0.0.1   bg-bg.facebook.com
127.0.0.1   mk-mk.facebook.com
127.0.0.1   sr-rs.facebook.com
127.0.0.1   uk-ua.facebook.com
127.0.0.1   hy-am.facebook.com
127.0.0.1   he-il.facebook.com
127.0.0.1   ar-ar.facebook.com
127.0.0.1   ps-af.facebook.com
127.0.0.1   fa-ir.facebook.com
127.0.0.1   ne-np.facebook.com
127.0.0.1   hi-in.facebook.com
127.0.0.1   bn-in.facebook.com
127.0.0.1   pa-in.facebook.com
127.0.0.1   ta-in.facebook.com
127.0.0.1   te-in.facebook.com
127.0.0.1   ml-in.facebook.com
0
0

brillante lo del localhost, esa lista de enlaces son digamos en un ejemplo, lo que hace spybot para bloquear páginas conocidas con software dañino, es interesante ver que todo se hace simplemente redactando un documento.

En linux se hace desde terminal o con script. Iptables deja un muro tremendo.

En windows se hace ese procedimiento de varias maneras:

1) Editando el archivo host, como dicen ahi arriba, es muy bueno y muy facil de implementar.
2) Entrando a las configuración del router (como root, teniendo login y pass) y configurar el enrutamiento de entrada y salida en puertos.
3) Con un firewall de un software (ya sabes, el del antivirus o un programa dedicado), con esos programas se pueden hacer unos clics y bloquear las páginas que quieran.
4) Con un guardian de contenidos, servicio que provee tu ISP que te proporciona el internet que estas usando. Ellos te dan un cuenta especifica y tú defines lás páginas restringidas y cuales se pueden ver.
5) Tu navegador puede hacerlo támbien, de la misma forma, depende de la configuración que tenga, indicas que páginas ves y que no.

No es necesario entrar al router, y la configuración del mismo debe hacerse si de verdad se sabe que se hace. Si jodes la configuración te quedas sin internet hasta que tu ISP te manda un técnico a arreglar el problema.

Bueno el listado de etc no es la solucion mas optima. Primero porque si tienes 10 usuarios vas a tener que modificar el archivo de cada equipo. Segundo que lo que estas haciendo es engañar al usuario modificando el cliente DNS.
Si el usuario introduce la IP de facebook con ese sistema. Ya podra acceder.

Lo ideal en el router firewall es denegar todo. Permitir las conexiones por puerto 80. 8080. Etc y denegar el acceso a IPs como facebook.

Salu2