Heartbleed: como bloquear requisições usando iptables

block-heartbeat-firewall.sh

#!/bin/bash
#
# ATENÇÃO: Estas regras devem ser usadas apenas como medida temporária, ou de teste,
# visto que a atualização dos servidores ainda é altamente recomendada.
# A regra de log deve ser usada apenas para testar as regras de firewall antes de serem
# usadas em um servidor de produção.
#
# Use estas regras por sua conta e risco!
#
# Para logar requisições no /var/log/kern.log:
iptables -t filter -A INPUT -p tcp --dport 443 -m u32 --u32 "52=0x18030000:0x1803FFFF" -j LOG --log-prefix "BLOCKED: HEARTBEAT"

# Para Bloquear as requisições feitas usando Heartbeat:
iptables -t filter -A INPUT -p tcp --dport 443 -m u32 --u32 "52=0x18030000:0x1803FFFF" -j DROP

# Fonte: http://www.securityfocus.com/archive/1/531779/30/0/threaded