Sierpień 2007 - lms - lists.lms.org.pl

Re: [lms] Limitowanie polaczen p2p i tcp
by Przemysław 'Repcio' Gubernat 10 Sie '07

10 Sie '07

On Fri, Aug 10, 2007 at 08:31:09PM +0200, Matys Łukasz wrote: > marcin pisze: > > Blokada p2p > > > > iptables -t mangle -A FORWARD -p tcp -s %i -m ipp2p --ipp2p -j DROP > > iptables -t mangle -A INPUT -p tcp -s %i -m ipp2p --ipp2p -j DROP > > iptables -t mangle -A OUTPUT -p tcp -s %i -m ipp2p --ipp2p -j DROP\n > > > > Pozdrawiam I dzieki za odpowiedzi > > > > W tablicy mangle nie powinno sie stosowac polityk odrzucania pakietow > itp, tylko sluzy ona do modyfikacji, lub oznaczania. > > Odrzucanie ruchu w lancuchach input, i output jest bez sensu (jezeli > mowimy o routerze). > Za to odrzucanie w tablicy mangle jest o wiele bardziej efektywne niż w net/filter. Gdyż maszyna DoSowana która odrzuca pakiety w nat/filter zostanie "zjedzona" przez netfilter, natomiast odrzucając pakiety w tablicy mangle, będzie można normalnie pracować. Rożnica: DoS i dropowanie w nat/filter - loadav rzędu 2.0 wręcz do 10-20 przerzucanie dropowania do mangle loadav rzędu 0.1 do 0.6 -- Szanuj admina swego, możesz mieć gorszego..... (c) 2000 Przemysław Gubernat +-=-=- Przemysław Gubernat <repcio(a)repcio.net> -=-=-=-=-=-=-+ | _API Internet_ A. Stolarczyk i P. Gubernat Spółka Jawna | | System Administrator @ Repcio.NET | | Jestem twoim ostatecznym rozwiązaniem ! | +-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-+ _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] Limitowanie polaczen p2p i tcp
by Dariusz Kowalczyk 10 Sie '07

10 Sie '07

On Fri, 10 Aug 2007 22:27:00 +0200, malpi wrote > > Limitownaie p2p? przecież to nieuczciwe. ciekawe ile jeszcze klienci pozwolą sie > > oszukiwać :-) > > > > > > Dariusz Kowalczyk > > > > Ściągać filmy przez p2p? Przecież to kradzież :) > A więc chronimy klientów przed odpowiedzialnością karna :D > > malpi > > _______________________________________________ > lms mailing list > lms(a)lists.lms.org.pl > http://lists.lms.org.pl/mailman/listinfo/lms bez obrazy Ty co prorok jakiś jesteś czy jasnowidz skad wiesz na pewno ze kradzione klienci ściągaja ..nie dorabiaj teorii zeby usprawiedliwic oszustwo o ile mozesz tylko podejrzewac ze klient bedzie sciagal kradzione to Ty wycinaja mu p2p juz na pewno go oszukujesz :-) wiec bez obrazy ale pokretna ta moralnosc Dariusz Kowalczyk _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] Limitowanie polaczen p2p i tcp
by Mariusz Walczuk 10 Sie '07

10 Sie '07

malpi pisze: >> Limitownaie p2p? przecież to nieuczciwe. ciekawe ile jeszcze klienci pozwolą sie >> oszukiwać :-) > > Ściągać filmy przez p2p? Przecież to kradzież :) p2p to nie tylko filmy > A więc chronimy klientów przed odpowiedzialnością karna :D to może czas na ograniczenia poczty? nowe możliwości, nowe rozwiązania: p2mail. powodzenia. - gildor _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] Limitowanie polaczen p2p i tcp
by malpi 10 Sie '07

10 Sie '07

> Limitownaie p2p? przecież to nieuczciwe. ciekawe ile jeszcze klienci pozwolą sie > oszukiwać :-) > > > Dariusz Kowalczyk > Ściągać filmy przez p2p? Przecież to kradzież :) A więc chronimy klientów przed odpowiedzialnością karna :D malpi _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] Limitowanie polaczen p2p i tcp
by Dariusz Kowalczyk 10 Sie '07

10 Sie '07

On Fri, 10 Aug 2007 18:17:30 +0200, marcin wrote > Witam > > Czy ktoś mógłby mi przedstawić swoje regułki limitowania połączeń p2p i tcp > jak i drapowanie samych programów p2p za pomocą modułu ipp2p ??? > > Pozdrawiam > > _______________________________________________ > lms mailing list > lms(a)lists.lms.org.pl > http://lists.lms.org.pl/mailman/listinfo/lms Limitownaie p2p? przecież to nieuczciwe. ciekawe ile jeszcze klienci pozwolą sie oszukiwać :-) Dariusz Kowalczyk _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] Limitowanie polaczen p2p i tcp
by marcin 10 Sie '07

10 Sie '07

Moglbys podac jakis przykład ??? -----Original Message----- From: lms-bounces+bsflip=gmail.com(a)lists.lms.org.pl [mailto:lms-bounces+bsflip=gmail.com@lists.lms.org.pl] On Behalf Of Matys Łukasz Sent: Friday, August 10, 2007 8:31 PM To: lista użytkowników LMS Subject: Re: [lms] Limitowanie polaczen p2p i tcp marcin pisze: > Blokada p2p > > iptables -t mangle -A FORWARD -p tcp -s %i -m ipp2p --ipp2p -j DROP > iptables -t mangle -A INPUT -p tcp -s %i -m ipp2p --ipp2p -j DROP > iptables -t mangle -A OUTPUT -p tcp -s %i -m ipp2p --ipp2p -j DROP\n > > Pozdrawiam I dzieki za odpowiedzi > W tablicy mangle nie powinno sie stosowac polityk odrzucania pakietow itp, tylko sluzy ona do modyfikacji, lub oznaczania. Odrzucanie ruchu w lancuchach input, i output jest bez sensu (jezeli mowimy o routerze). Pozdrawiam. -- Matys Łukasz mobile: (+ 48) 504257944 gg: 6808288 msn: lukasz(a)e-matys.com _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] Błąd?
by tdabek＠go2.pl 10 Sie '07

10 Sie '07

Jaroslaw Dziubek pisze: > PS. Mozna aktualizowac do wersji CVS? Ostatnio cos pisales zeby tego > nie robic. Mam zaktualizowane i u mnie dziala, pewnie Alec to potwierdzi ze mozna zrobic aktualizacje do najswiezszego cvs'a. -- Pozdrawiam Tomasz Dąbek [Thomas] [gg: 14553 mail: tdabek_NOSPAM_(a)go2.pl] _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] Limitowanie polaczen p2p i tcp
by Matys Łukasz 10 Sie '07

10 Sie '07

marcin pisze: > Blokada p2p > > iptables -t mangle -A FORWARD -p tcp -s %i -m ipp2p --ipp2p -j DROP > iptables -t mangle -A INPUT -p tcp -s %i -m ipp2p --ipp2p -j DROP > iptables -t mangle -A OUTPUT -p tcp -s %i -m ipp2p --ipp2p -j DROP\n > > Pozdrawiam I dzieki za odpowiedzi > W tablicy mangle nie powinno sie stosowac polityk odrzucania pakietow itp, tylko sluzy ona do modyfikacji, lub oznaczania. Odrzucanie ruchu w lancuchach input, i output jest bez sensu (jezeli mowimy o routerze). Pozdrawiam. -- Matys Łukasz mobile: (+ 48) 504257944 gg: 6808288 msn: lukasz(a)e-matys.com _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] Limitowanie polaczen p2p i tcp
by marcin 10 Sie '07

10 Sie '07

W necie SA przeróżne sposoby limitowania i sam nie wiem który jest najlepszy. Zważywszy ze macie pojecie o sieciach chciałem się zapytać jakich regułek używacie. Nie sadze żeby to była jakąś tajemnica administratora :D by pochwalić się paroma linijkami. Pozdrawiam P.s. może podam swój sposób a wy powiedzcie czy SA dobre Limitowanie połączeń TCP i P2p $IPT -t filter -A FORWARD -s %i -p tcp -m connlimit --connlimit-above %climit -j DROP $IPT -t filter -A FORWARD -s %i -p tcp -m connlimit --connlimit-above %climit -m ipp2p --ipp2p -j DROP\n Limitowanie pakietow na p2p $IPT -t filter -A FORWARD -d %i -m limit --limit %plimit/s -m ipp2p --ipp2p -j ACCEPT $IPT -t filter -A FORWARD -s %i -m limit --limit %plimit/s -m ipp2p --ipp2p -j ACCEPT\n Blokada p2p iptables -t mangle -A FORWARD -p tcp -s %i -m ipp2p --ipp2p -j DROP iptables -t mangle -A INPUT -p tcp -s %i -m ipp2p --ipp2p -j DROP iptables -t mangle -A OUTPUT -p tcp -s %i -m ipp2p --ipp2p -j DROP\n Pozdrawiam I dzieki za odpowiedzi -----Original Message----- From: lms-bounces+bsflip=gmail.com(a)lists.lms.org.pl [mailto:lms-bounces+bsflip=gmail.com@lists.lms.org.pl] On Behalf Of Mariusz Walczuk Sent: Friday, August 10, 2007 6:29 PM To: lista użytkowników LMS Subject: Re: [lms] Limitowanie polaczen p2p i tcp On Fri, 10 Aug 2007 18:25:32 +0200, Jarosław 'YArii' Kłopotek wrote > marcin pisze: > > Czy ktoś mógłby mi przedstawić swoje regułki limitowania połączeń p2p i tcp > > jak i drapowanie samych programów p2p za pomocą modułu ipp2p ??? > > Co do dropowania połączeń polecam zainteresować się modułem ipp2p > do iptables. iptables -m ipp2p --help LOL :) przecież on właśnie o to pyta > Co do limitowania połączeń polecam > iptables -m connlimit --help a ja niceshapera, bez limitowania p2p, tylko normalny dynamiczny podział łącza. od dawien dawna działa u mnie bez pudła. -- - gildor gg:2095105 Moto? Zielone ale niebieskie 9 z '99 http://gildor.riders.pl _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0

Re: [lms] Limitowanie polaczen p2p i tcp
by Mariusz Walczuk 10 Sie '07

10 Sie '07

On Fri, 10 Aug 2007 18:25:32 +0200, Jarosław 'YArii' Kłopotek wrote > marcin pisze: > > Czy ktoś mógłby mi przedstawić swoje regułki limitowania połączeń p2p i tcp > > jak i drapowanie samych programów p2p za pomocą modułu ipp2p ??? > > Co do dropowania połączeń polecam zainteresować się modułem ipp2p > do iptables. iptables -m ipp2p --help LOL :) przecież on właśnie o to pyta > Co do limitowania połączeń polecam > iptables -m connlimit --help a ja niceshapera, bez limitowania p2p, tylko normalny dynamiczny podział łącza. od dawien dawna działa u mnie bez pudła. -- - gildor gg:2095105 Moto? Zielone ale niebieskie 9 z '99 http://gildor.riders.pl _______________________________________________ lms mailing list lms(a)lists.lms.org.pl http://lists.lms.org.pl/mailman/listinfo/lms

1 0