The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Борьба с Kazaa и прочим вредным трафиком путем вырезания пакетов по маске 
- собираем поддержку "string" в patch-o-matic.
- смотрим на протокол Kazaa, в заголовках содержится:
  HTTP/1.0 503 Service Unavailable.Retry-After: 3..X-Kazaa-Username: BlazeTre
- добавляем в firewall строчку - iptables -A FORWARD -m string --string "X-Kazaa-" -j REJECT
 
13.10.2003 , Автор: Denis Fedorishenko (NuclearCat)
Ключи: traffic, string, firewall, patch, user, ip, x, iptables, forward, http / Лицензия: CC-BY
Раздел:    Корень / Администратору / Сетевая подсистема, маршрутизация / Пакетные фильтры и фаерволы / Пакетные фильтры в Linux: iptables, ipchains

Обсуждение [ RSS ]
  • 1, poige (?), 05:39, 23/10/2003 [ответить]  
    		• +/–
    Гм, но вообще-то, "вместе с водой вылили ребенка". (c) -- под действие правила подпадает даже считывание браузером этой страницы. :-)

    /poige
    --
    http://www.i.morning.ru/~poige/

     
  • 2, rost (?), 12:42, 22/04/2004 [ответить]  
    		• +/–
    http://sourceforge.net/projects/iptables-p2p

    трезвое решение ;)

     
  • 3, ruslanas (?), 12:58, 16/12/2004 [ответить]  
    		• +/–
    А мона ли тоже самое провернуть с FreeBSD?
    Если можно то как?
     
  • 4, tovdi (?), 14:01, 27/12/2006 [ответить]  
    		• +/–
    Ну очень надо это реализовать под FreeBSD
    (ipfw, pf) - подскажите
     
  • 5, fantom_111 (ok), 17:17, 02/05/2007 [ответить]  
    		• +/–
    А можно такое правило применить к страницам в итернете например win.mail.ru
     

     Добавить комментарий
    Имя:
    E-Mail:
    Заголовок:
    Текст:

    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей     		Created 1996-2025 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру