Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..., opennews (?), 20-Сен-13, (0) [смотреть все] для домашнего пк есть смысл от кэширующего Бинда , MSlinux (?), 23:09 , 20-Сен-13, (1) –1 // Конечно есть - во многих случаях задержки на DNS запрос полностью устраняются у, Аноним (-), 23:42 , 20-Сен-13, (6) +2 // и, наверное, и не обновляет их PS выстрел себе даже не в ногу, а прямо в голов, Serge (??), 23:55 , 20-Сен-13, (7) +10 // Обновляет, разумеется , Аноним (-), 05:42 , 21-Сен-13, (19) +2 Моё дело сказать, а вы дальше сами решайте , Eddhie (ok), 14:07 , 21-Сен-13, (33) После чего некто будет долго чесать репу а чего это у меня не грузится вон тот , Аноним (-), 00:09 , 21-Сен-13, (9) –2 // Разумеется кэш обновляется , Аноним (-), 05:43 , 21-Сен-13, (20) +1 тогда уж лучше юзать unbound там эта фича есть из коробки prefetch вроде назыв, rost (?), 20:35 , 22-Сен-13, (73) –1 когда домашний роутер кэширует то нет, Аноним (-), 23:58 , 20-Сен-13, (8) для дома есть Dnsmasq, Аноним (-), 01:09 , 21-Сен-13, (13) // dnsmasq отличная штука жаль только не умеет рекурсивные запросы , rost (?), 20:39 , 22-Сен-13, (74) от Djb или unbound-а - есть а вообще для кэширования лучше использовать Отедельн, Аноним (-), 16:45 , 23-Сен-13, (87) нет, Аноним (-), 23:16 , 20-Сен-13, (2) конечно нет 8 8 8 8 или 4 2 2 2 отвечают значительно быстрее чем домашний , Аноним (-), 23:16 , 20-Сен-13, (3) // неожиданно, 77 88 8 8 отвечает еще быстрее 8 8 8 8 , pansa (ok), 23:38 , 20-Сен-13, (5) У меня дома unbound, отвечает быстрее 8 8 8 8 и 77 88 8 8 , bircoph (ok), 04:39 , 21-Сен-13, (16) –1 // ну дак unbound-у не нужно скидывать данные в АНБ, поэтому и быстрее , rost (?), 20:48 , 22-Сен-13, (75) // кстати, возможно,о связах ISC и NSA давно муссируется в прессе гонконгский созд, Аноним (-), 16:47 , 23-Сен-13, (88) 4 2 2 2 - это чей , someone (??), 05:41 , 21-Сен-13, (18) // Начиная с 4 2 2 1 по 4 2 2 6 - публичные DNS Level 3 communications , SirZ (ok), 06:10 , 23-Сен-13, (86) Если кто из вышеответивших не понял, товарищ Аноним сакразмирует Эта гугловская , Аноним (-), 05:48 , 21-Сен-13, (21) // Внезапно Роскомнадзор блокирует по IP, Ыыы (??), 19:27 , 21-Сен-13, (41) // А вот юшкинкские копирасты - еще и по гуглу , Аноним (-), 19:44 , 21-Сен-13, (46) Роскомнадзор вообще ничего не блокирует Он всего лишь ведет пресловутый реест, Дядя_Федор (?), 19:59 , 21-Сен-13, (48) Блокировка через DNS тоже предусмотрена, и, на мой взгляд, является наиболее гум, anonymous (??), 22:41 , 21-Сен-13, (51) Для DNS без разницы, какой там path внутри сайта, оно весь домен кроет Другое де, Аноним (-), 23:41 , 21-Сен-13, (52) Самой НАИБОЛЕЕ гуманной по отношению к абоненту является блокировка конкретного, Дядя_Федор (?), 10:34 , 22-Сен-13, (59) Я имел в виду, что ее проще обойти, да Любой абонент может это сделать, просто , anonymous (??), 11:40 , 22-Сен-13, (63) Профит состоит в том, что мордорнадзор не лишит вас лицензии , Аноним (-), 16:36 , 22-Сен-13, (64) Ими и разрешено блокировать через DNS, были уже обсуждения, почитайте Так что э, anonymous (??), 20:23 , 22-Сен-13, (72) Странно RRL вроде уже давно есть в бинде , Дядя_Федор (?), 23:28 , 20-Сен-13, (4) // в виде сторонних патчей, тигар (ok), 10:18 , 21-Сен-13, (24) // Возможно и так Но в gentoo на моих серверах USE-флаг RRL был уже давно И акти, Дядя_Федор (?), 19:56 , 21-Сен-13, (47) –1 // Это левый патч См, например, bind-9 9 3_p2 ebuild, строчка 51 , Аноним (-), 23:46 , 21-Сен-13, (54) Замечательно Они изобрелиiptables -I OUPTUT -p udp --sport 53 -m hashlimit --ha, Аноним (-), 00:26 , 21-Сен-13, (10) –1   // Хотя, конечно, идеологически более правильно пихать такое в INPUT, чтобы не гру, Аноним (-), 00:29 , 21-Сен-13, (12) +1   // Верно И подобную запись нужно таки сделать Вот только в OUTPUT тоже надо остави, ананим (?), 13:41 , 21-Сен-13, (31) –1   подсказка iptables Command not found подсказка2 с rrl этот же конфиг можно буд, тигар (ok), 10:20 , 21-Сен-13, (25) –7   // Фу, выбрось каку , Аноним (-), 11:56 , 21-Сен-13, (27) +9   ставить dns-сервер там, где нет iptables ну-ну , Crazy Alex (ok), 13:10 , 21-Сен-13, (29)   // чел прется от ipfw, анон (?), 13:30 , 21-Сен-13, (30)   это понятно вопрос в другом, он хочет сказать, что на ipfw этого нельзя повторит, ананим (?), 13:42 , 21-Сен-13, (32)   у iptables слишко дерьмовый синтаксис, Аноним (-), 14:26 , 21-Сен-13, (34) –5   То есть ты хочешь сказать, что раз тигер ipfw не осилил, то iptables тем более н, ананим (?), 14:35 , 21-Сен-13, (35) +3   Стандартный юниксно-позиксный синтаксис командной строки не нравится Тогда впер, Аноним (-), 19:29 , 21-Сен-13, (42) +3   покажи ссылку на стандарт , блондинко, тигар (ok), 09:52 , 22-Сен-13, (58) –6   да хоть сто порций 8212 http pubs opengroup org onlinepubs 9699919799 utili, ананим (?), 11:02 , 22-Сен-13, (60)   Виндузятники не слышали про POSIX Это прискорбно Но закономерно , Аноним (-), 16:55 , 22-Сен-13, (69) +1   мальчик, в каком месте там написано про caps lock покажи, не скрывай уже , тигар (ok), 22:45 , 22-Сен-13, (76) –2   у это не у iptables синтаксис кривой, это у netflow linux netfilter которым тот , Аноним (-), 16:49 , 23-Сен-13, (89)   Каким боком тут вообще netflow То, о чем Вы говорите - набор утилит для приема, Дядя_Федор (?), 08:31 , 24-Сен-13, (94)   Низя И на pf тоже Там можно ограничить только скорость открытия новых соединен, Аноним (-), 19:42 , 21-Сен-13, (44) +1   Правда чтоли А как же они с бруфорсом борются то , ананим (?), 20:50 , 21-Сен-13, (49)   Брутфорс обычно идет поверх TCP, там оно кай-как работает Если, конечно, на уро, Аноним (-), 23:43 , 21-Сен-13, (53)   А вот так объявляют это проблемой прикладного софта Если у в нашем любимом SO, Аноним (-), 16:46 , 22-Сен-13, (68) +1   щито а вот ниже верно написали - синтаксис у таблиц пидерастовский ну или блонд, тигар (ok), 09:51 , 22-Сен-13, (57) –8   был бы пидерастовский, то тебе бы нравился а так, только лишь соответствует POSI, ананим (?), 11:07 , 22-Сен-13, (61)   мальчик, когда я осознал насколько он пидерастический, я, кщастью, сменил ОС, с , тигар (ok), 22:49 , 22-Сен-13, (77) –3   И ты стал девочкой Понятно С учотом аргументов , ананим (?), 23:48 , 22-Сен-13, (81) +1   не нужно выдавать желаемое за действительное, йунаша все еще проще, на той работ, тигар (ok), 23:55 , 22-Сен-13, (83) –2   Вы путаете с sendmail cf , Аноним (-), 16:42 , 22-Сен-13, (66)   Кстати, блондинистые убунтята без проблем нагородили поверх айпистолов pf-подобн, Аноним (-), 16:45 , 22-Сен-13, (67) +1   чуть выше ты упомянул sendmail cfон чо, тоже для взрослых мужиков , а для блонд, тигар (ok), 22:50 , 22-Сен-13, (78) –1   Ну так он намекает подсказками своими - и я намекнул , Crazy Alex (ok), 01:40 , 22-Сен-13, (55)   Чел убунтенок У них там тоже клуб прущихся по ipfw-синтаксису Скоро они и до co, Аноним (-), 16:59 , 22-Сен-13, (70)   они просто уже успели осознать насколько ущербен синтаксис таблиц, по сравнению , тигар (ok), 22:53 , 22-Сен-13, (79) –1   Мои соболезнования Попробуйте поставить нормальную ОС Можно Но зачем , Аноним (-), 19:30 , 21-Сен-13, (43) +4   // О Расскажи какая ОС - нормальная а то тут местные долбое Wспециалисты зачем-то, тигар (ok), 09:49 , 22-Сен-13, (56) –4   ага, чтобы решать быдлoкостылями промахи в дизайне стандарта протокола DNS при э, ананим (?), 11:13 , 22-Сен-13, (62) +2   Ну надо ж как-то оправдаться, что его любимый воннаби-фаервол не умеет базовых ф, Аноним (-), 17:01 , 22-Сен-13, (71) +1   поржал, приши еще, специолиздhttp wiki nginx org HttpLimitReqModule тут афтары, тигар (ok), 22:55 , 22-Сен-13, (80) –1   Линукс, например Но добое Wблондинки, конечно, не согласятся Не надо пытаться, Аноним (-), 16:41 , 22-Сен-13, (65) +2   нука-нука, расскажи подробнее, в каком он месте нормальная ОС меня всегда пот, тигар (ok), 00:07 , 23-Сен-13, (85) –1   Ну да, и SSH-клиент у тебя называется putty exe , anonymous (??), 18:53 , 23-Сен-13, (91) +1   даже когда я использовал виндуз я не юзал это говно в силу того, что telneat she, тигар (ok), 21:33 , 23-Сен-13, (92) –1   Так ты вообще через телнет админил И не стыдно , anonymous (??), 22:56 , 23-Сен-13, (93) +1   Ну ты натурально идиот Действительно - зачем универсальный инстумент, путсь каж, Crazy Alex (ok), 20:31 , 25-Сен-13, (95)   к счастью, есть люди у которых есть мозги это я про разработчиков ngx, bind и т, тигар (ok), 21:57 , 25-Сен-13, (96)   Что за провайдеры такие, разрешающие спуфинг IP адресов Почему у них ещё не ото, Аноним (-), 00:27 , 21-Сен-13, (11) –4 // да у б-ва даже RFC3074 не настроено чего уж о следующих вещал syncookie они не , Аноним (-), 16:52 , 23-Сен-13, (90) Ага и за внешние ip тогда давайте отбирать лицензию А можно просто за выход пол, Dfox (?), 10:50 , 21-Сен-13, (26) +1 // Если у провайдера только подсеть 80 x x x почему из его сети идут пакеты с SRC 9, Аноним (-), 15:54 , 21-Сен-13, (36) // Вы прослушали вопрос админа локалхоста и суппортера ссетки в бухгалтерии Патамуш, продавец_кирпичей (?), 16:18 , 21-Сен-13, (37) +1 // Если не знаете, зачем пишите мусор , Аноним (-), 16:28 , 21-Сен-13, (38) Ну и что Вы хотели сказать Вы пытаетесь сейчас утверждать что боты сначала Вам , Аноним (-), 17:01 , 21-Сен-13, (39) На самом деле, правильно разделять бордеры BGP и BRAS ы, где терминируются або, anonymous (??), 19:11 , 21-Сен-13, (40) Понятно, спасибо , Аноним (-), 19:42 , 21-Сен-13, (45) –1 Вы просто путаете провайдера с подсетью 80 x x x , Dfox (?), 21:35 , 21-Сен-13, (50) в этом был бы смысл, если бы оно было включено по-умолчанию, да и то, только в д, Нанобот (ok), 12:23 , 21-Сен-13, (28) –1 1,2,3,4,10,11,26,28

Сообщения

[Сортировка по времени | RSS]

10. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–1 +/–
Сообщение от Аноним (-), 21-Сен-13, 00:26
> RRL является способом справиться с проблемой на стороне DNS-серверов, давая возможность администраторам установить лимит на интенсивность отправки ответов в привязке к адресу получателя. Заданные через RRL ограничения действуют только на исходящие запросы и не влияют на входящие. Управление RRL производится через директиву responses-per-second, указываемую в блоке rate-limit и позволяющую задать допустимое число ответов в секунду. Замечательно. Они изобрели iptables -I OUPTUT -p udp --sport 53 -m hashlimit --hashlimit-mode dstip --hahslimit-above $NUMBER/sec --hahslimit-name RRLNIH -j DROP ?
Ответить | Правка | Наверх | Cообщить модератору

	12. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+1 +/–
	Сообщение от Аноним (-), 21-Сен-13, 00:29
	(Хотя, конечно, идеологически более правильно пихать такое в INPUT, чтобы не грузить процесс бинда почем зря)
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–1 +/–
	Сообщение от ананим (?), 21-Сен-13, 13:41
	Верно. И подобную запись нужно таки сделать. Вот только в OUTPUT тоже надо оставить, т.к. перманентно-точно известен только хост атакуемого таким способом.
	Ответить | Правка | Наверх | Cообщить модератору

	25. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–7 +/–
	Сообщение от тигар (ok), 21-Сен-13, 10:20
	>> RRL является способом справиться с проблемой на стороне DNS-серверов, давая возможность администраторам установить лимит на интенсивность отправки ответов в привязке к адресу получателя. Заданные через RRL ограничения действуют только на исходящие запросы и не влияют на входящие. Управление RRL производится через директиву responses-per-second, указываемую в блоке rate-limit и позволяющую задать допустимое число ответов в секунду. > Замечательно. Они изобрели > iptables -I OUPTUT -p udp --sport 53 -m hashlimit --hashlimit-mode dstip --hahslimit-above > $NUMBER/sec --hahslimit-name RRLNIH -j DROP > ? подсказка: iptables: Command not found. подсказка2: с rrl этот же конфиг можно будет использовать везде где есть bind соответствующей версии.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	27. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+9 +/–
	Сообщение от Аноним (-), 21-Сен-13, 11:56
	> подсказка: > iptables: Command not found. Фу, выбрось каку!
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от Crazy Alex (ok), 21-Сен-13, 13:10
	ставить dns-сервер там, где нет iptables? ну-ну...
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	30. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от анон (?), 21-Сен-13, 13:30
	чел прется от ipfw
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от ананим (?), 21-Сен-13, 13:42
	это понятно. вопрос в другом, он хочет сказать, что на ipfw этого нельзя повторить? а то прям первым пунктом пишет.
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–5 +/–
	Сообщение от Аноним (-), 21-Сен-13, 14:26
	у iptables слишко дерьмовый синтаксис
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+3 +/–
	Сообщение от ананим (?), 21-Сен-13, 14:35
	То есть ты хочешь сказать, что раз тигер ipfw не осилил, то iptables тем более не смог?
	Ответить | Правка | Наверх | Cообщить модератору

	42. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+3 +/–
	Сообщение от Аноним (-), 21-Сен-13, 19:29
	>  у iptables слишко дерьмовый синтаксис Стандартный юниксно-позиксный синтаксис командной строки не нравится? Тогда вперед на винду :)
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	58. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–6 +/–
	Сообщение от тигар (ok), 22-Сен-13, 09:52
	>>  у iptables слишко дерьмовый синтаксис > Стандартный юниксно-позиксный синтаксис командной строки не нравится? Тогда вперед на > винду :) покажи ссылку на "стандарт", блондинко
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от ананим (?), 22-Сен-13, 11:02
	да хоть сто порций — http://pubs.opengroup.org/onlinepubs/9699919799/utilities/V3... POSIX называется. зыж >блондинко впервые правильно подписался. и грамматически, и по-существу.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+1 +/–
	Сообщение от Аноним (-), 22-Сен-13, 16:55
	> покажи ссылку на "стандарт", блондинко Виндузятники не слышали про POSIX? Это прискорбно. Но закономерно.
	Ответить | Правка | К родителю #58 | Наверх | Cообщить модератору

	76. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–2 +/–
	Сообщение от тигар (ok), 22-Сен-13, 22:45
	>> покажи ссылку на "стандарт", блондинко > Виндузятники не слышали про POSIX? Это прискорбно. Но закономерно. мальчик, в каком месте там написано про caps lock ? покажи, не скрывай уже;)
	Ответить | Правка | Наверх | Cообщить модератору

	89. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от Аноним (-), 23-Сен-13, 16:49
	> у iptables слишко дерьмовый синтаксис у это не у iptables синтаксис кривой, это у netflow linux/netfilter которым тот рулит - "дерьмовый синтаксис". но было бы странно если бы он с ним общался на другом языке, именно ПОЭТОМУ, увы. но наркоманы, писавшие netflow для linux - наверняка из АНБ )
	Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

	94. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от Дядя_Федор (?), 24-Сен-13, 08:31
	> у это не у iptables синтаксис кривой, это у netflow linux/netfilter которым > тот рулит - "дерьмовый синтаксис". но было бы странно если бы > он с ним общался на другом языке, именно ПОЭТОМУ, увы. но > наркоманы, писавшие netflow для linux - наверняка из АНБ ) Каким боком тут вообще netflow? То, о чем Вы говорите - набор утилит для приема и обработки данных, принимаемых по протоколу Netflow, который изначально был разработан CISCO.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+1 +/–
	Сообщение от Аноним (-), 21-Сен-13, 19:42
	> на ipfw этого нельзя повторить? Низя. И на pf тоже. Там можно ограничить только скорость открытия новых соединений. А это нормально работает только с TCP.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	49. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от ананим (?), 21-Сен-13, 20:50
	Правда чтоли? А как же они с бруфорсом борются то?
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от Аноним (-), 21-Сен-13, 23:43
	> Правда чтоли? > А как же они с бруфорсом борются то? Брутфорс обычно идет поверх TCP, там оно кай-как работает. Если, конечно, на уровне сервера задать лимит паролей на соединение.
	Ответить | Правка | Наверх | Cообщить модератору

	68. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+1 +/–
	Сообщение от Аноним (-), 22-Сен-13, 16:46
	> Правда чтоли? > А как же они с бруфорсом борются то? А вот так: объявляют это проблемой прикладного софта. "Если у в нашем любимом $SOFTNAME чего-то нет - значит, оно там не нужно"
	Ответить | Правка | К родителю #49 | Наверх | Cообщить модератору

	57. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–8 +/–
	Сообщение от тигар (ok), 22-Сен-13, 09:51
	> это понятно. > вопрос в другом, он хочет сказать, что на ipfw этого нельзя повторить? > а то прям первым пунктом пишет. щито? а вот ниже верно написали - синтаксис у таблиц пидерастовский. ну или блондинистый. как прочевшему коммент будет менее обидно;-)
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	61. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от ананим (?), 22-Сен-13, 11:07
	был бы пидерастовский, то тебе бы нравился. а так, только лишь соответствует POSIX'у.
	Ответить | Правка | Наверх | Cообщить модератору

	77. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–3 +/–
	Сообщение от тигар (ok), 22-Сен-13, 22:49
	> был бы пидерастовский, то тебе бы нравился. > а так, только лишь соответствует POSIX'у. мальчик, когда я осознал насколько он пидерастический, я, кщастью, сменил ОС, с липупс. ты тогда примерно впервые у папки в трусах зашевелился. за одну только страсть к капслоку автора следовало бы назвать пид-сом, и это еще мягко. можно было бы понять и принять за блондинку, если бы афтар был бабой, так нет же.
	Ответить | Правка | Наверх | Cообщить модератору

	81. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+1 +/–
	Сообщение от ананим (?), 22-Сен-13, 23:48
	>мальчик, когда я осознал насколько он пидерастический, я, кщастью, сменил ОС И ты стал девочкой. Понятно. С учотом "аргументов".
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–2 +/–
	Сообщение от тигар (ok), 22-Сен-13, 23:55
	>>мальчик, когда я осознал насколько он пидерастический, я, кщастью, сменил ОС > И ты стал девочкой. > Понятно. С учотом "аргументов". не нужно выдавать желаемое за действительное, йунаша. все еще проще, на той работе стояли преимущественно фри (3.х, 4.Х). и работая с ними я понял, насколько может быть простой и логичной система, с тех пор я как-то линапсы стараюсь избегать, по возможности.
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от Аноним (-), 22-Сен-13, 16:42
	> а вот ниже верно написали - синтаксис у таблиц пидерастовский. ну или > блондинистый. как прочевшему коммент будет менее обидно;-) Вы путаете с sendmail.cf.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	67. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+1 +/–
	Сообщение от Аноним (-), 22-Сен-13, 16:45
	> а вот ниже верно написали - синтаксис у таблиц пидерастовский. ну или > блондинистый. как прочевшему коммент будет менее обидно;-) Кстати, блондинистые убунтята без проблем нагородили поверх айпистолов pf-подобный ufw. Что как бы намекает нам, что iptables - для взрослых мужиков, а pf/ipfw/ufw - для блондинок и убунтят.
	Ответить | Правка | К родителю #57 | Наверх | Cообщить модератору

	78. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–1 +/–
	Сообщение от тигар (ok), 22-Сен-13, 22:50
	>> а вот ниже верно написали - синтаксис у таблиц пидерастовский. ну или >> блондинистый. как прочевшему коммент будет менее обидно;-) > Кстати, блондинистые убунтята без проблем нагородили поверх айпистолов pf-подобный ufw. > Что как бы намекает нам, что iptables - для взрослых мужиков, а > pf/ipfw/ufw - для блондинок и убунтят. чуть выше ты упомянул sendmail.cf он чо, тоже для "взрослых мужиков", а для блондинок и убунтят, значит, m4, да?;-)
	Ответить | Правка | Наверх | Cообщить модератору

	55. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от Crazy Alex (ok), 22-Сен-13, 01:40
	Ну так он намекает подсказками своими - и я намекнул...
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	70. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от Аноним (-), 22-Сен-13, 16:59
	> чел прется от ipfw Чел убунтенок? У них там тоже клуб прущихся по ipfw-синтаксису. Скоро они и до coreutils доберутся, будет у них вместо "ls -alt" - "uls show me all long in current dir sorted by time"
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	79. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–1 +/–
	Сообщение от тигар (ok), 22-Сен-13, 22:53
	>> чел прется от ipfw > Чел убунтенок? У них там тоже клуб прущихся по ipfw-синтаксису. они просто уже успели осознать насколько ущербен синтаксис таблиц, по сравнению с аналогами ([i]pf, ipfw). а может у них тупо капс-лок сломан и шифты тоже. > Скоро они и до coreutils доберутся, будет у них вместо "ls -alt" > - "uls show me all long in current dir sorted by > time" ну это ваше, линапсоедное, будущее. посмотришь сам лет через 5 во что превратят его ;-)
	Ответить | Правка | Наверх | Cообщить модератору

	43. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+4 +/–
	Сообщение от Аноним (-), 21-Сен-13, 19:30
	> подсказка: > iptables: Command not found. Мои соболезнования. Попробуйте поставить нормальную ОС? > подсказка2: > с rrl этот же конфиг можно будет использовать везде где есть bind > соответствующей версии. Можно. Но зачем?
	Ответить | Правка | К родителю #25 | Наверх | Cообщить модератору

	56. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–4 +/–
	Сообщение от тигар (ok), 22-Сен-13, 09:49
	>> подсказка: >> iptables: Command not found. > Мои соболезнования. Попробуйте поставить нормальную ОС? О! Расскажи какая ОС - нормальная. а то тут местные долбое^Wспециалисты зачем-то рассказывают что это про линукс. >> подсказка2: >> с rrl этот же конфиг можно будет использовать везде где есть bind >> соответствующей версии. > Можно. Но зачем? чтобы не решать средствами быдлотаблиц задачи прикладного ПО. Понимаю, дэбилы и ngx будут таблицами закрывать вместо того чтобы док-цию на ngx почитать. и точно также не будут понимать "ЗАЧЕМ ЧИТАТЬ?! если iptables -I ПЫЩПЫЩ -ОЛОЛОЛ -Я -НЕ -БЛОНДИНКО -ЭТО -ТАБЛИЦЫ -ВСЕ -j DROP"
	Ответить | Правка | Наверх | Cообщить модератору

	62. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+2 +/–
	Сообщение от ананим (?), 22-Сен-13, 11:13
	>чтобы не решать средствами быдлoтаблиц задачи прикладного ПО ага, чтобы решать быдлoкостылями промахи в дизайне стандарта протокола DNS. при этом гоняя быдлoзапросы из кернел-спейса в юзер-спейс и обратно. а местный тигар то любитель шкурку погонять, угу.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+1 +/–
	Сообщение от Аноним (-), 22-Сен-13, 17:01
	Ну надо ж как-то оправдаться, что его любимый воннаби-фаервол не умеет базовых функций фильтрации пакетов :)
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–1 +/–
	Сообщение от тигар (ok), 22-Сен-13, 22:55
	>>чтобы не решать средствами быдлoтаблиц задачи прикладного ПО > ага, чтобы решать быдлoкостылями промахи в дизайне стандарта протокола DNS. поржал, приши еще, специолизд http://wiki.nginx.org/HttpLimitReqModule тут афтары, по всей видимости, латают промахи в http. жги истчо. > при этом гоняя быдлoзапросы из кернел-спейса в юзер-спейс и обратно. ад-то какой. и ЧСХ таких спецов все больше и больше ;( > а местный тигар то любитель шкурку погонять, угу.
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	65. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+2 +/–
	Сообщение от Аноним (-), 22-Сен-13, 16:41
	> О! Расскажи какая ОС - нормальная. Линукс, например. Но добое^Wблондинки, конечно, не согласятся :) > чтобы не решать средствами быдлoтаблиц задачи прикладного ПО. Понимаю, дэбилы и ngx > будут таблицами закрывать вместо того чтобы док-цию на ngx почитать. Не надо пытаться компенсировать ущербность фаервола, нагружая прикладной софт. > точно также не будут понимать "ЗАЧЕМ ЧИТАТЬ?! если iptables -I ПЫЩПЫЩ > -ОЛОЛОЛ -Я -НЕ -БЛОНДИНКО -ЭТО -ТАБЛИЦЫ -ВСЕ -j DROP" Не нравится юниксовый синтаксис? Бегом на винду.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	85. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–1 +/–
	Сообщение от тигар (ok), 23-Сен-13, 00:07
	>> О! Расскажи какая ОС - нормальная. > Линукс, например. Но добое^Wблондинки, конечно, не согласятся :) нука-нука, расскажи подробнее, в каком он месте "нормальная ОС" (меня всегда потешало наблюдать за болванчиками) >> чтобы не решать средствами быдлoтаблиц задачи прикладного ПО. Понимаю, дэбилы и ngx >> будут таблицами закрывать вместо того чтобы док-цию на ngx почитать. > Не надо пытаться компенсировать ущербность фаервола, нагружая прикладной софт. и заодно расскажи, в каком месте фаервол ущербен. на выбор даже даю: pf и ipfw, можешь выбрать слабые стороны и поведать о них, ты же знаешь что они могут/не могут, правда?;) >> точно также не будут понимать "ЗАЧЕМ ЧИТАТЬ?! если iptables -I ПЫЩПЫЩ >> -ОЛОЛОЛ -Я -НЕ -БЛОНДИНКО -ЭТО -ТАБЛИЦЫ -ВСЕ -j DROP" > Не нравится юниксовый синтаксис? Бегом на винду. нравится, не нравится как обезьянка шифт жать, или капслок, может оттого я себя к линаксодам и не отношу ;-)
	Ответить | Правка | Наверх | Cообщить модератору

	91. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+1 +/–
	Сообщение от anonymous (??), 23-Сен-13, 18:53
	> нравится, не нравится как обезьянка шифт жать, или капслок, может оттого я себя к линаксодам и не отношу ;-) Ну да, и SSH-клиент у тебя называется putty.exe.
	Ответить | Правка | Наверх | Cообщить модератору

	92. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	–1 +/–
	Сообщение от тигар (ok), 23-Сен-13, 21:33
	>> нравится, не нравится как обезьянка шифт жать, или капслок, может оттого я себя к линаксодам и не отношу ;-) > Ну да, и SSH-клиент у тебя называется putty.exe. даже когда я использовал виндуз я не юзал это говно в силу того, что telneat(shellguard) в сотни раз лучше, но тебе для окучивания Сервира на 3.5 калеки школьного возраста хватит и putty.exe, да.
	Ответить | Правка | Наверх | Cообщить модератору

	93. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+1 +/–
	Сообщение от anonymous (??), 23-Сен-13, 22:56
	Так ты вообще через телнет админил? И не стыдно?
	Ответить | Правка | Наверх | Cообщить модератору

	95. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от Crazy Alex (ok), 25-Сен-13, 20:31
	Ну ты натурально идиот. Действительно - зачем универсальный инстумент, путсь каждая тулза делает свой дубль одного и того же функционала. И да, это ж так плохо - выделить имя таблицы большими буквами, чтобы его сразу видно было. Что до меня - я бы еще и раскраску синтаксиса прямо в шелле сделал.
	Ответить | Правка | К родителю #56 | Наверх | Cообщить модератору

	96. "Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокировани..."	+/–
	Сообщение от тигар (ok), 25-Сен-13, 21:57
	> Ну ты натурально идиот. Действительно - зачем универсальный инстумент, путсь каждая тулза > делает свой дубль одного и того же функционала. И да, это к счастью, есть люди у которых есть мозги (это я про разработчиков ngx, bind и тд, не про тебя). почему "к счастью" и почему "каждая тулза делает свой дублю одного и того же функционала" если не понимаешь - твои проблемы. > ж так плохо - выделить имя таблицы большими буквами, чтобы его > сразу видно было. Что до меня - я бы еще и > раскраску синтаксиса прямо в шелле сделал. что до тебя так ты б и говнобаш везде расставил. это "раз". два: я в говне давно не ковыряюсь, но что-то мне подсказывает что это не "имя таблицы", a chain - цепочка. если уж речь о iptables -I INPUT/OUTPUT/FORWARD. мне правда крайне влом смотреть мануал на говнотаблицы, я на 99% уверен в своей правоте и твоей ламернутости. и вот да, пока набирал "INPUT/OUTPUT/FORWARD" с зажатым shift 2 раза назвал афтарав этого УГ пидерастами. ну и три: так сделай раскраску же, розовеньким, к примеру. слабо?;-)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема