| Freesco, NND, CDN, EOS http://forum.freesco.pl/ |
|
| KaZaA, iMesh i inne programy - blokowanie !!! http://forum.freesco.pl/viewtopic.php?f=35&t=405 |
Strona 1 z 5 |
| Autor: | Anonymous [ wtorek, 17 września 2002, 17:52 ] |
| Tytuł: | KaZaA, iMesh i inne programy - blokowanie !!! |
Po wielu godzinach skanowania, doszedłem do tego jak zablokowac te programy... Uzylem programu NeoMonitor v2.0 aby sprawdzac jakie porty otwiera KaZaA i oto moje wyniki: 1077, 1154, 1214, 1215, 1218, 1228, 1278, 1330, 1374, 1563, 1726, 1728, 1818, 2257, 2297, 2380, 2578, 2626, 2676, 2914, 3565, 3957, 4475, 4833 gdy blokowałem te porty kazaa i tak po pewnym czasie mnie zalogowała na innym porcie, ale z zakresu od 1000 do 5000 na innych nie, wiec sprobowalem zablokowac porty od 1000 do 5000 i caly czas u mnie KaZaA oznajmiala connecting... trwalo to kilka godzin i ani przez chwile nie zobaczylem napisu connected ipfwadm -I -i reject -P tcp -S 10.1.1.2/32 -D any/0 1000:5000 oczywiscie zamiast 10.1.1.2 wpisujemy IP gaścia któremu chcemy zablokowac kazę. I jeszcze info 'dla zielonych' - aby edytowac plik rc_user nalezy wpisac: edit mnt/router/rc/rc_user No i jeszcze sprawa iMesha. Po zablokowaniu wyzej wymienionych portów (1000:5000) iMesh cały czas jest w trybie offline i tez kilka godzin czekalem czy sie zaloguje i na szczescie nie Teraz jeszcze moja mala prosba: u mnie w sieci non stop cos sciagaja prawie wszyscy - kazaa i imesh na szczescie juz nie dziala - ale co chwila okazuje się ze powstaja nowe programy tego typu ktore wypadalo by blokowac. Poniewaz ja nie jestem maniakiem sciagania przez takie programy to nie wiem nawet o ich istnieniu, wiec napiszcie w odpowiedzi na tego posta tytuły programów tego typu, a ja w zamian odwdziecze sie odpowiedzia jak zablokowac dany program. pozdrawiam macx --------------------------------- Dzisiaj skutecznie zablokowalem nastepny program - WinMX - jest on bardzo prosty do zblokowania gdyz uzywa tylko jednego portu, a mianowicie 6699, wiec po prostu wpisujemy (w pliku rc_user): ipfwadm -I -i reject -P tcp -S 10.1.1.2/32 -D any/0 6699 i po WinMX'ie No ale moze ktos powiedziec ze program ten umozliwia podanie portu na którym ma dzialac - owszem jest taka opcja, ale gdy zmienilem tam port na inny niz 6699 to i tak WinMX caly czas byl offline... A czekalem dosyc dlugo - ponad dwie godziny... Wiec nie mam pojecia do czego sluzy zmiana portu w tym programie. pozdrawiam wszystkich... cya |
|
| Autor: | Maciek [ wtorek, 17 września 2002, 22:38 ] |
| Tytuł: | |
No jeśli to faktycznie się sprawdzi u innych to biedni admini będą cię na rękach nosić |
|
| Autor: | Anonymous [ środa, 18 września 2002, 03:50 ] |
| Tytuł: | |
Cytuj: No jeśli to faktycznie się sprawdzi u innych...
No wlasnie licze ze opiszecie czy u was moj sposob blokowania dziala czy nie, ja jak dotad juz drugi dzien testuje KaZe, iMesha i WinMX'a i do dzisiaj ani jeden nie zadzialal nawet na chwilke pozdrawiam |
|
| Autor: | Anonymous [ środa, 18 września 2002, 11:36 ] |
| Tytuł: | |
Cytuj: Uzylem programu NeoMonitor v2.0 aby sprawdzac jakie porty otwiera KaZaA i oto moje wyniki:
1077, 1154, 1214, 1215, 1218, 1228, 1278, 1330, 1374, 1563, 1726, 1728, 1818, 2257, 2297, 2380, 2578, 2626, 2676, 2914, 3565, 3957, 4475, 4833 ... wiec moge powiedziec ze wystarczy w pliku rc_user dopisac regułkę (regułki ): ipfwadm -I -i reject -P tcp -S 10.1.1.2/32 -D any/0 1000:5000 Hmm... dziwna sprawa Ja wpisałem: ipfwadm -I -i reject -P tcp -S 0.0.0.0/0 -D any/0 1214 ipfwadm -I -i reject -P udp -S 0.0.0.0/0 -D any/0 1214 i dziala od kilku tygodni. Jak blokowalem port 1214 tylko na tcp, to wysylal jakies pakiety przez udp i przechodzil na inny port. Zablokowanie 1214 na udp załatwiło u mnie sprawe. Niech ktos to sprawdzi jezeli moze. Pozdrawiam Morus |
|
| Autor: | Bolo_B [ środa, 18 września 2002, 12:31 ] |
| Tytuł: | |
Morus pisze: ipfwadm -I -i reject -P tcp -S 0.0.0.0/0 -D any/0 1214
ipfwadm -I -i reject -P udp -S 0.0.0.0/0 -D any/0 1214 i dziala od kilku tygodni. Jak blokowalem port 1214 tylko na tcp, to wysylal jakies pakiety przez udp i przechodzil na inny port. Zablokowanie 1214 na udp załatwiło u mnie sprawe. Morus Pytanie tylko czy ludzie z sieci mają "nową" kazaa |
|
| Autor: | Anonymous [ środa, 18 września 2002, 13:13 ] |
| Tytuł: | Re: KaZaA, iMesh i inne programy - blokowanie !!! |
Cytuj: 1077, 1154, 1214, 1215, 1218, 1228, 1278, 1330, 1374, 1563, 1726, 1728, 1818, 2257, 2297, 2380, 2578, 2626, 2676, 2914, 3565, 3957, 4475, 4833
Nowa otwiera rozne porty ale widocznie przesyla tylko na 1214, u mnie tez dziala blokada na 1214. |
|
| Autor: | Anonymous [ środa, 18 września 2002, 16:12 ] |
| Tytuł: | |
No nie wiem jak blokada na porcie 1214 moze Ci chodzic |
|
| Autor: | Anonymous [ środa, 18 września 2002, 17:00 ] |
| Tytuł: | |
figi POMYSL |
|
| Autor: | Anonymous [ środa, 18 września 2002, 18:09 ] |
| Tytuł: | Kazaa |
Cytuj: No nie wiem jak blokada na porcie 1214 moze Ci chodzic
Sprawdz, a zobaczysz |
|
| Autor: | Anonymous [ czwartek, 19 września 2002, 20:03 ] |
| Tytuł: | |
tylko w przypadku blokowanie tych portow istnieje taka niewygodnosc,ze ciagle powstaja nowa programy i trzeba dopisywac porty... nie latwiej by Wam bylo zablokowac wszystkie porty i potem wpisac regulke odblokowujaca tylko te potrzebne? ja tak zrobilem i jestem zadowolony z tego rozwiazania. Poza tym wydaje mi sie,ze odcinanie w ogole ludziom dostepu do programow typu p2p jest troche niesprawiedliwe. rozumiem,ze zapychaja one lacze,ale w mojej sieci rozwiazalismy to za pomoca atd i skryptu blokujacego, w dzien tj. od 12 do polnocy porty sa zablokowane(odblokowane sa tylko porty do stron, czatow, gg i inne potrzebne) a o polnocy blokada sie wylacza i jesli ktos czegos potrzebuje to moze sobie sciagnac pozdrawiam fenix |
|
| Autor: | Anonymous [ piątek, 20 września 2002, 13:39 ] |
| Tytuł: | |
NO mysle i mysle ale nad czym tu myslec skoro u mnie blokowanie 1214 nic nie daje |
|
| Autor: | Anonymous [ piątek, 20 września 2002, 15:41 ] |
| Tytuł: | |
Masz pH |
|
| Autor: | Anonymous [ sobota, 21 września 2002, 09:45 ] |
| Tytuł: | |
Cytuj: NO mysle i mysle ale nad czym tu myslec skoro u mnie blokowanie 1214 nic nie daje
Sprawdzałeś ipfwadm -I -l Na samej górze powinny byc zablokowane 2 porty 1214: rej udp anywhere anywhere any -> 1214 rej tcp anywhere anywhere any -> 1214 |
|
| Autor: | Maciek [ sobota, 21 września 2002, 14:10 ] |
| Tytuł: | |
Na pl.comp.os.linux znalazłem takie coś: Cytuj: # cat /etc/iptables/limits | grep 1214
iptables -t nat -A PREROUTING -p tcp --dport 1214:1234 -s 192.168.0.0/24 -j DROP przerob wedle swoich potrzeb. Oczywiście u nas nie ma iptables ale chodzi tu o porty - niektórzy twierdzą, że zablokowanie tylko 1214 nie daje efektu - może faktycznie należałoby blokować ten zakres. No i ja bym zablokował na wszelki wypadek nie tylko tcp ale i udp... |
|
| Autor: | Anonymous [ sobota, 21 września 2002, 16:36 ] |
| Tytuł: | |
A na ipchains regulka wyglada tak: /sbin/ipchains -I input -p tcp -s 192.168.1.5 1024:65535 -d 0/0 1214 -j DENY i nawet udp nie trzeba blokowac (kazee 1.7.2 tez mam) 192.168.1.5 to komp blokowany A ja w sieci mam tak jesli jest wiecej niz jeden komp wlaczony to skrypt blokuje port na 15 sekund, pozniej odblokowuje na kolejne 15 sekund, a jesli jest tylko jeden komp to daje mu spokoj i robi drzemke 1/2 minuty i petla od poczatku. Skrypt dodatkowo sprawdza jaki komp jest wlaczony |
|
| Autor: | Anonymous [ poniedziałek, 23 września 2002, 13:39 ] |
| Tytuł: | |
Ciekawe co przyniesie nowa KaZaA v2.
|
|
| Autor: | Anonymous [ wtorek, 24 września 2002, 18:56 ] |
| Tytuł: | |
Witam wszystkich Grupowiczów-AntyKazowiczów, Właśnie testuję najnowszą Kazę v2.0 Co się okazuje, to ustrojstwo chyba jest bardziej przebiegłe niż my wszyscy razem wzięci. Próbowałem poblokować porty jak wyżej (tcp, udp). Po kilku wpisach byłem zadowolony, że wszystko działa jak należy. Kazaa pięknie odzywała się, że łączy (connecting...) Okazało się, iż Kazaa korzysta czasami także z portu 80 (sprawdziłem to NeoMonitorem). Dziwne co? Niestety po zablokowaniu portu 80 nie otwierają się strony www. Co Wy na to? Macie jakieś pomysły? Pozdrawiam, Radzio |
|
| Autor: | Anonymous [ wtorek, 24 września 2002, 20:15 ] |
| Tytuł: | |
ja mam pewien pomysl, mozesz zablokowac WSZYSTKIE porty i nizej wpisac regulke odblokowujaca tylko te, ktore Ci sa potrzebne, tj. telnet, ftp ,... ,i do stron port 8080, co jednak zmusi Cie do korzystania z serwera proxy(np. tepsy) , ale przynajmniej bedziesz mial strony i port 80 zablokowany... to dosyc amatorskie rozwiazanie, ale jest skuteczne,a inne mi do glowy nie przychodzi pozdrawiam Pa |
|
| Autor: | Anonymous [ wtorek, 24 września 2002, 20:15 ] |
| Tytuł: | |
W końcu dojdzie do tego, że trzeba będzie zablokować całość, a przepuścić www przez port 80 (lub inny za pomocą któregoś z proxy), zostawić porty GG i Tlenu, IRC i czatów. I niech ściągają. |
|
| Autor: | Anonymous [ wtorek, 24 września 2002, 20:24 ] |
| Tytuł: | |
Przepraszam, nie chciałem powtórzyć poprzednika, wysłalismy post w tej samej minucie. Tylko jak zaczną przesyłać pliki przez GG to już naprawdę nie wiem co zrobimy. Wszystko przez naszą biedę, nie stać nas na szybsze łącza |
|
| Strona 1 z 5 | Strefa czasowa UTC+2godz. |
| Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/ |
|