FPI - Fórum para Provedores de Internet
Gostaria de reagir a esta mensagem? Crie uma conta em poucos cliques ou inicie sessão para continuar.
FPI - Fórum para Provedores de Internet


Você não está conectado. Conecte-se ou registre-se

FPI - Fórum para Provedores de Internet » Telecomunicações » Mikrotik » Firewall » Tentando proteger clientes das Barras de Ferramentas maliciosas

Tentando proteger clientes das Barras de Ferramentas maliciosas

4 participantes

Ir para baixo  Mensagem [Página 1 de 1]

silviola

silviola
MODERADOR
MODERADOR

Copiar e colar no terminal do MK:

Código:
/ip firewall address-list
add address=180.76.2.25 list=toolbars comment=BAIDU
add address=220.181.111.86 list=toolbars comment=BAIDU
add address=46.28.209.15 list=toolbars comment=PC-PERFORMER-DRIVER-SCANNER
add address=96.45.82.5 list=toolbars comment=PC-PERFORMER-DRIVER-SCANNER
add address=208.94.116.112 list=toolbars comment=DEALPLY
add address=66.77.197.179 list=toolbars comment=DELTA-TOOL-BAR
add address=69.28.58.74 list=toolbars comment=22FIND
add address=95.130.75.74 list=toolbars comment=IMINENT
add address=50.23.103.20 list=toolbars comment=FUNMOODS
add address=173.255.138.100 list=toolbars comment=FUNMOODS
add address=174.37.174.84 list=toolbars comment=FUNMOODS
add address=174.127.102.228 list=toolbars comment=FUNMOODS
add address=66.235.120.127 list=toolbars comment=ASK-TOOL-BAR
/ip firewall filter
add action=drop chain=forward comment="Bloqueio ToolBars" disabled=no dst-address-list=toolbars

Alguém acrescenta algo mais ?

baurelio


Colaborador Iniciante
Colaborador Iniciante

Acompanhando .....

Marco


Especialista
Especialista

Free/Delayed Malware Block Lists

silviola

silviola
MODERADOR
MODERADOR

Não entendi muito bem o sistema, mas criei um login para o forum.

relpubtm@gmail.com
f1393503647

silviola

silviola
MODERADOR
MODERADOR

As listas da conta grátis são todas URL...

Será que da conta premium há Range de IPs ?

Se não vamos ter que elaborar um script com "resolve's" e conciliar uma lista por range...

Exemplo de lista: Symantec WebSecurity

Alguém saberia um script para transformar isso em IP ?

Marco


Especialista
Especialista

Vou preparar alguma coisa.
A lista mais interessante ali é a BIND like DNS Servers. Parece que agora estão cobrando por ela.

silviola

silviola
MODERADOR
MODERADOR

huuuummm... tenho unbound aqui, deve dar .. ou não ?

Marco


Especialista
Especialista

silviola escreveu:huuuummm... tenho unbound aqui, deve dar .. ou não ?

É fácil adaptar uma lista do Bind para o Unbound.

benerofonte


Especialista
Especialista

Só tomem o cuidado de nessa de bloquear as coisas alertar o cliente sobre o porque de está sendo bloqueado. Do contrário iram aparecer coisas do tipo: "Internet travando denovo...pqp"


Eu não recomendo este tipo de coisa sem um alerta, da mesma forma que não uso DNS Hijacking na minha rede.

http://www.benerofonte.com.br

silviola

silviola
MODERADOR
MODERADOR

Marco escreveu:
silviola escreveu:huuuummm... tenho unbound aqui, deve dar .. ou não ?

É fácil adaptar uma lista do Bind para o Unbound.
Conseguiria traduzir a partir daqui Marco ? => http://www.malwaredomains.com/?page_id=66

Marco


Especialista
Especialista

silviola escreveu:Conseguiria traduzir a partir daqui Marco ? => http://www.malwaredomains.com/?page_id=66
Esse site está bem mais simples.
Estou estudando melhor o Unbound. Ao que parece ele foi projetado especificamente para cache DNS. A idéia é criar um servidor de DNS mais rápido a custa de menos funções. Não espere que o Unbound funcione com DNS Dinâmico, como o Bind.
A minha dúvida é se é possível fazer os redirecionamentos já que o Unbound não é autoritativo (uma das funções suprimidas).
Vou continuar a leitura das especificações do Unbound.

Conteúdo patrocinado



Ir para o topo  Mensagem [Página 1 de 1]

FPI - Fórum para Provedores de Internet » Telecomunicações » Mikrotik » Firewall » Tentando proteger clientes das Barras de Ferramentas maliciosas

Permissões neste sub-fórum
Não podes responder a tópicos