Cómo añadir Shallalist a pfBlockerNG de pfSense (sin squid ni squidguard)

javcasta

Hola

Este post es un borrador para un script (shallalits2pfBlockerNG.php) que voy a implementar para : Cómo añadir Shallalist a pfBlockerNG de pfSense (sin necesidad de tener instalado squid ni squidguard, sólo con pfBlockerNG)

Desde una shell o cónsola:

Vamos al directorio /tmp

cd /tmp

Descargamos la lista Shallalist

curl http://www.shallalist.de/Downloads/shallalist.tar.gz > shallalist.tar.gz
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 9789k 100 9789k 0 0 3419k 0 0:00:02 0:00:02 –:–:– 3420k

Descomprimimos y extraemos directorios y ficheros de shallalist.tar.gz

tar xzf shallalist.tar.gz

Comprobamos, por ejemplo, contenido del fichero /tmp/BL/adv/domains

tail /tmp/BL/adv/domains
zmailing.net
zmedia.com
zonamoney.ru
zonaprop.com
zoomdirect.com.au
zoompanel.com
ztelligence.com
zvonkayamoneta.ucoz.ru
zxypenguin.people-group.su
zywave.com

Creamos un DNSBL Feed en pfBlockerNG, para la categoria ADV de shallalist (sólo domains), en la ruta /tmp/BL/adv/domains

Si deseamos añadir más categorias a bloquear, navegar por dirs /tmp/BL/ e implementar un DNSBL feed para cada categoria, (botón verde + Add, ruta y header) (como esto es un trabajo mecánico y aburrido, proximamente publicaré el script)
Efectuamos un reload en el DNSBL de pfBlockerNG y tras acabarlo, comprobamos que un dominio de ADV (por ejemplo 01sexe.com) resuelva a la IP de nuestro DNSBL, en mi caso 10.168.0.253

host 01sexe.com

01sexe.com has address 10.168.0.253

Salu2

iplost

Ok, i'm waiting for the script