forum.opennet.ru

"Раздел полезных советов: Как заблокировать вход пользователе..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Раздел полезных советов: Как заблокировать вход пользователе..."	+/–
Сообщение от upf (ok), 14-Май-14, 12:43
> Пример блокирования через ipfw: > ipfw table 1 flush > curl https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=8... \| grep -v "^#" while read cnt ip; do > /sbin/ipfw table 1 add $ip 1 > done > ipfw add deny all from "table(1)" to any via em1 это называется паранойя на грани маразма ... меня вопрос мучает - а если выполнение загрузки списка затянется минут на дцать? у вас так и будет ipfw флашнутый висеть? и закроет все или наоборот откроет ?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Раздел полезных советов: Как заблокировать вход пользователе..., auto_tips, 16-Дек-13, 00:18 [смотреть все]

А какой в этом смысл , vadiml, 16-Дек-13, 00:18 (1) //
- Смысл в том, что сейчас большое количество атака и вирусов которые ломятся и исх, Слава, 16-Дек-13, 16:51 (9) //
  - Явно не больше чем из обычного интернета У него фиг отберешь пальму первенства , Аноним, 17-Дек-13, 05:08 (16)
  - Можете предоставить ссылочку на хоть какую-нибудь аналитику в этом вопросе Я по, azure, 29-Дек-13, 13:21 (56) //
    - Т е делать ничего не надо Ок, ок , Gringo, 29-Дек-13, 16:43 (57)
      - Я не говорил, что делать ничего не надо Я лишь говорил что не следует делать бе, azure, 29-Дек-13, 18:21 (58)
        
        Почему ты думаешь, что это бесполезное и вредное дело Мне кажется, ненадо говор, Gringo, 29-Дек-13, 18:28 (59)
      - Чтобы якобы доказать несостоятельность предложенного, вы предлагаете какие-то ди, anonymous, 07-Фев-14, 15:12 (69)
        
        Да нет, просто когда товарищу сержанту надо отчитаться перед товарищем майором о, mickvav, 17-Фев-14, 16:35 (71)
        Через Tor Browser нормально смотрятся видео в HD, не надо тут Всё просто леает , Аноним, 04-Апр-14, 18:21 (85)
  - Я бы сказал, что есть некая защита от троллей Самые жирные сидят с тора , Аноним, 17-Фев-14, 10:14 (70) //
    - Лучшая защита от троллей - это не кормить их , dq0s4y71, 28-Фев-14, 21:04 (73)
чтоб не ломали, AS, 16-Дек-13, 08:32 (3)
Пффф Тоже мне защита Ломанут через 1 хост из многотысячного ботнета Легче буд, count0krsk, 16-Дек-13, 11:35 (4) //
- Блокирование Tor является очень хорошей защитой от дурака Tor ставится в один к, Аноним, 16-Дек-13, 12:24 (5) //
  - Глупости Покажи че взять ценного и возьмут, оставив номер паспорта , Sabakwaka, 16-Дек-13, 13:10 (6) //
    - Что характерно, номер паспорта будет взят с ближайшего лоха которому нечего скр, Аноним, 16-Дек-13, 14:41 (8)
  - Эксперименты показали что нынче бывает проще взять открытый сокс5 чем тор Ос, Аноним, 16-Дек-13, 14:05 (7) //
    - Расскажи про своевременное латание дыр тем, кто пострадал от 0day, эксперт , Гость, 19-Дек-13, 17:21 (28)
      - Если у атакующего есть 0day, то блокировка тора вряд ли поможет , dxd, 19-Дек-13, 23:14 (30)
      - При наличии 0day блочить только Tor Это напоминает windows XP with firewall jp, Аноним, 24-Дек-13, 21:55 (47)
Какие-то вредные советы пошли то как прикрутить роскомцензурный списки, то тепе, Аноним, 16-Дек-13, 19:01 (10) //
- прикрутить роскомцензурные списки -- это совет интернет-провайдеру как тор за, Xasd, 17-Дек-13, 17:31 (17) //
  - Самый смак в этом совете интернет-провайдеру еще был в том, что там описывалась , Аноним, 18-Дек-13, 05:19 (19) //
    - Кулсисопы дорвались до интернета И все бы ничего, но вот где была башня аппруве, Аноним, 24-Дек-13, 22:01 (49)
  - Когда-то мне довелось работать рядышком с главным офисом одного оператора-монопо, властеелин_волосатой, 18-Дек-13, 08:41 (22) //
    - В чем соль истории Шпионы, читая надпись на ящике, думали все эти заборы с колю, Гость, 19-Дек-13, 17:25 (29)
    - Чувак, не лезь в ящик у трансформатора, там бо-бо и искры , Аноним, 24-Дек-13, 16:16 (45)
- Здесь скорее реализация выглядит плохим советом code 124 while read cnt ip , Michael Shigorin, 19-Дек-13, 23:28 (31) //
  - начнём с того что было совершенно дурацкой идеей -- писать всё это на SHELL взял, Xasd, 20-Дек-13, 17:28 (34) //
    - Зачем , Michael Shigorin, 21-Дек-13, 15:18 (37)
      - Чтобы было больше А то вот в C еще можно с памятью накосячить - тоже вариант , myhand, 21-Дек-13, 21:09 (38)
        
        Ждем когда бидонисты перепишут айпитаблес на бидоне , Аноним, 24-Дек-13, 21:58 (48)
        Гад Зачем ты Шигорину это разрешил Теперь всё пропало Магнитофон импор, Andrey Mitrofanov, 25-Дек-13, 09:48 (53)
        
        Не, я последний раз косячил с fd, так что не надо грязи , Michael Shigorin, 25-Дек-13, 15:13 (54)
      - Модно, чо , dq0s4y71, 28-Фев-14, 21:17 (74)
    - Авторы moinmoin делом доказали что настоящий джедай дыростроения без проблем пиш, Аноним, 29-Дек-13, 05:25 (55)
    - Ты, чтобы карандаш очинить, тоже мельничный жернов попросишь Потому что на шелл, Аноним, 01-Янв-14, 00:31 (63)
Скриптег для iptables code IPTABLES which iptables ADDRESS 8 8 4 4 functio, pavlinux, 16-Дек-13, 21:15 (12) //
- да, норм только писать правила нужно не в INPUT цепочку, а в какую-нибудь касту, Xasd, 17-Дек-13, 18:00 (18)
- А чего не через ipset Недостаточно большие таблицы в файерволе глаз не радуют , Аноним, 18-Дек-13, 05:20 (20) //
  - ды без разницы уже через несколько недель выйдет в стабильный релиз -- nfta, Xasd, 18-Дек-13, 14:56 (24)
  - ipset полезен, когда адреса и правила более-менее постоянны, этот же скрипт и пр, pavlinux, 19-Дек-13, 03:08 (25) //
    - Зачем каждый раз добавляются правила для reject-а Для чего весь список засовыва, Аноним, 19-Дек-13, 13:22 (27)
      - Примеры в студию Пару миллисекунд жалко Ща за веником сбегаю --- а багу не , pavlinux, 20-Дек-13, 03:36 (32)
        
        не добежал чтоль , Аноним, 20-Дек-13, 17:25 (33)
        ipset create TOR_NODES hash ip -existipset flush TOR_NODES ipset flush TOR_NODE, Аноним, 21-Дек-13, 05:39 (35)
        
        Пофикшенный вариантipset create TOR_NODES hash ip -exist ipset flush TOR_NODES , Аноним, 21-Дек-13, 05:40 (36)
        
        code --- a 2013-12-22 23 52 08 763948000 0400 b 2013-12-22 23 52 27 286, pavlinux, 22-Дек-13, 23:53 (39)
        
        Ты померял работу с сетью и работу с нетлинком, но никак не влияние сортировки н, Аноним, 24-Дек-13, 03:38 (41)
        
        Пичалька code ipset create TOR_NODES hash ip -existADDR dig short myip opendn, pavlinux, 24-Дек-13, 05:14 (43)
        
        Теперь ты меряешь работу только с нетлинком, но опять не сортировку , Аноним, 25-Дек-13, 04:08 (51)
        
        Ты ваще разницу видишь 1 cat 124 grep 124 sort 124 xargs ipset2 cat , pavlinux, 29-Дек-13, 18:31 (60)
        
        Скрипт рассчитан на то, что цепочки фаервола, как и прочие статические вещи, соз, Аноним, 24-Дек-13, 03:44 (42)
        
        А посаны-то и не знали Тема про tor и примеры одного скрипта Чо и куда пихать , pavlinux, 24-Дек-13, 05:18 (44)
        
        Я тебе говорю, на что скрипт, написанный мной рассчитан и почему iptables -N там, Аноним, 25-Дек-13, 04:09 (52)
        
        cat etc sysconfig iptablescat etc sysconfig iptables Нет такого файла или , pavlinux, 29-Дек-13, 18:43 (61)
        apt-get install iptables-persistentА потом смотреть в etc iptables rules, Аноним, 30-Дек-13, 00:45 (62)
У кого-то butthurt Аренда ботнета не так дорога если действительно нужно что-, Проходил мимо, 23-Дек-13, 19:30 (40) //
- С учетом деятельности роскомпозора и прочих анб и призм - ныне в пору наоборот п, Аноним, 24-Дек-13, 22:05 (50) //
  - Мужик, а 1 Гбит трафа ты тоже через тор пропустишь входящего, м , Аноним, 01-Янв-14, 00:32 (64) //
    - И вот именно поэтому пора бы кому-то уже озаботиться пиаром тор-серверов в РФ Ч, count0krsk, 20-Янв-14, 19:30 (67)
      - Есть подозрение, что тогда просто заметут и будет еще хуже , anonymous, 01-Фев-14, 22:55 (68)
        
        Не, wifi без пароля соседи засрут торрентами за милую душу - сам не рад будешь , mickvav, 17-Фев-14, 17:06 (72)
    - 1Гбит - думаю пропустится, особенно если шифрование по несольким процессорам рас, Аноним, 05-Мрт-14, 10:31 (75)
      - WAT , Слава, 05-Мрт-14, 12:18 (76)
        
        То самое Если вы укажете Tor что он может использовать несколько процов под кри, Аноним, 14-Мрт-14, 11:02 (82)
        
        У тя из компа 100500 проводов выходит , pavlinux, 18-Мрт-14, 18:15 (83)
        
        Добрые дяди волшебники W инженеры давно придумали, как через один кабель общатьс, Аноним, 28-Мрт-14, 10:05 (84)
Заблокировать Tor - плюнуть в лицо пользователю , Аноним, 04-Апр-14, 18:23 (86)
это называется паранойя на грани маразма меня вопрос мучает - а если выполнен , upf, 14-Май-14, 12:43 (87)
Для iptables можно установить модуль ipset, который при больших списках хостов с, МУфлон, 04-Июн-14, 15:09 (88)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру