Freesco, NND, CDN, EOS
http://forum.freesco.pl/

jak mam zbanować usera
http://forum.freesco.pl/viewtopic.php?f=22&t=12062		 Strona 1 z 1
Autor:  kaitracid [ poniedziałek, 10 kwietnia 2006, 22:23 ]
Tytuł:  jak mam zbanować usera
panowie poprosze o wyrozumiałość i wytłumaczenie mi jak mam zbanować usera bo narazie wziął sobie na próbe neo w promocji , jestem początkujący w temacie , udało mi sie fartem zainstalowac NND i nice , ciągle czytam i sie ucze tego systemu ale tego czego szukam nie udało mi sie znaleźć w takiej formie abym mógł to zrobić czyli jak dla lamy wpisz to i tamto i będzie OK , może ktoś poświęci mi swój cenny czas i pouczy mnie
Autor:  p0w0 [ poniedziałek, 10 kwietnia 2006, 22:52 ]
Tytuł: 
Jak masz niceshapera, to ogranicz mu odbieranie i wysyłanie do 1kbit. Na pewno poskutkuje.

Mozesz też uzyć firewolla czerwo (osobiście polecam).

Albo po prostu przenies jego ruch na jakiś port przez iptables i daj mu tam jakiś komunikat.

Albo najprosciej. Wypnij mu kabel (jak masz taką mozliwość).
Autor:  -MW- [ poniedziałek, 10 kwietnia 2006, 23:11 ]
Tytuł: 
iptables -I PREROUTING -t nat -s 192.168.4.18 -p tcp --dport 80 -j DROP

to wystarczy lub

iptables -I PREROUTING -t nat -s 192.168.4.18 -j DROP
Autor:  Luc3k [ poniedziałek, 10 kwietnia 2006, 23:55 ]
Tytuł: 
Lub jeszcze prosciej: iptables -I FORWARD -s IP_Klienta -j DROP
Autor:  puchatek007 [ wtorek, 11 kwietnia 2006, 12:18 ]
Tytuł: 
No i jeszcze jedna możliwość, a mianowicie z przekierowaniem na stonę informacyjną co by wiedział że dostał bana a nie myśłał że jest awaria i nie ma netu :) :

iptables -I FORWARD -m mac --mac-source mac_kolesia -s IP_klienta -j DROP
iptables -I FORWARD -m mac --mac-source mac_kolesia -s IP_klienta -d IP_serwera -j ACCEPT
iptables -I FORWARD -m mac --mac-source mac_kolesia -p udp --dport 53 -d 0/0 -j ACCEPT
iptables -I PREROUTING -t nat -s IP_klienta -p tcp --dport 1:52 -j DNAT --to- IP_serwera:port
iptables -I PREROUTING -t nat -s IP_klienta -p tcp --dport 54:65535 -j DNAT --to- IP_serwera:port
Autor:  kaitracid [ wtorek, 11 kwietnia 2006, 17:32 ]
Tytuł: 
panowie wszystko ładnie tylko miejcie na uwadze to że dopiero raczkuje w tym temacie więc gdzie ja mam tą komende wpisać ??
Autor:  hx [ wtorek, 11 kwietnia 2006, 17:34 ]
Tytuł: 
w firewall

jak masz arpa to zmień macka i arp -f
Autor:  -MW- [ wtorek, 11 kwietnia 2006, 17:42 ]
Tytuł: 
albo w lini polecen
Autor:  kaitracid [ wtorek, 11 kwietnia 2006, 18:50 ]
Tytuł: 
Cytuj:
albo w lini polecen


panowie łopatologicznie mi to trzeba ........... jeśli mozna to wytłumaczyc prościej to poprosze
Autor:  -MW- [ wtorek, 11 kwietnia 2006, 20:00 ]
Tytuł: 
zaloguj sie do nnd najpierw jako uzytkownik potem
su root i haslo
i wpisz
iptables -I PREROUTING -t nat -s IP -j DROP

a zamiast IP wstaw ip uzytkownika :)
Autor:  marask [ wtorek, 11 kwietnia 2006, 20:22 ]
Tytuł: 
jak padnie pytanie jak się zalogować to chyba padnę :twisted:
Autor:  kaitracid [ wtorek, 11 kwietnia 2006, 21:57 ]
Tytuł: 
Cytuj:
jak padnie pytanie jak się zalogować to chyba padnę

początki są zawsze trudne


panowie dziękuje wszystkim za pomoc i poświęcenie mi chwili swojego czasu na wytłumaczenie , udało sie !!
Autor:  -MW- [ wtorek, 11 kwietnia 2006, 23:06 ]
Tytuł: 
ale teraz pewnie zapytasz jak temu klientowi odblokowac net :)


tak samo tylko zamiast -I daj -D

iptables -D PREROUTING -t nat -s IP -j DROP
Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/