forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Раздел полезных советов: Как заблокировать вход пользователе..., auto_tips (ok), 16-Дек-13, (0) [смотреть все]

А какой в этом смысл , vadiml (ok), 00:18 , 16-Дек-13, (1) //

Смысл в том, что сейчас большое количество атака и вирусов которые ломятся и исх, Слава (??), 16:51 , 16-Дек-13, (9) //

Явно не больше чем из обычного интернета У него фиг отберешь пальму первенства , Аноним (-), 05:08 , 17-Дек-13, (16)
Можете предоставить ссылочку на хоть какую-нибудь аналитику в этом вопросе Я по, azure (ok), 13:21 , 29-Дек-13, (56) +1 //

Т е делать ничего не надо Ок, ок , Gringo (?), 16:43 , 29-Дек-13, (57)

Я не говорил, что делать ничего не надо Я лишь говорил что не следует делать бе, azure (ok), 18:21 , 29-Дек-13, (58)

Почему ты думаешь, что это бесполезное и вредное дело Мне кажется, ненадо говор, Gringo (?), 18:28 , 29-Дек-13, (59) +1

Чтобы якобы доказать несостоятельность предложенного, вы предлагаете какие-то ди, anonymous (??), 15:12 , 07-Фев-14, (69)

Да нет, просто когда товарищу сержанту надо отчитаться перед товарищем майором о, mickvav (?), 16:35 , 17-Фев-14, (71)
Через Tor Browser нормально смотрятся видео в HD, не надо тут Всё просто леает , Аноним (-), 18:21 , 04-Апр-14, (85)

Я бы сказал, что есть некая защита от троллей Самые жирные сидят с тора , Аноним (-), 10:14 , 17-Фев-14, (70) //

Лучшая защита от троллей - это не кормить их , dq0s4y71 (ok), 21:04 , 28-Фев-14, (73) +1

чтоб не ломали, AS (??), 08:32 , 16-Дек-13, (3)
Пффф Тоже мне защита Ломанут через 1 хост из многотысячного ботнета Легче буд, count0krsk (ok), 11:35 , 16-Дек-13, (4) +2 //

Блокирование Tor является очень хорошей защитой от дурака Tor ставится в один к, Аноним (-), 12:24 , 16-Дек-13, (5) //

Глупости Покажи че взять ценного и возьмут, оставив номер паспорта , Sabakwaka (ok), 13:10 , 16-Дек-13, (6) //

Что характерно, номер паспорта будет взят с ближайшего лоха которому нечего скр, Аноним (-), 14:41 , 16-Дек-13, (8)

Эксперименты показали что нынче бывает проще взять открытый сокс5 чем тор Ос, Аноним (-), 14:05 , 16-Дек-13, (7) //

Расскажи про своевременное латание дыр тем, кто пострадал от 0day, эксперт , Гость (?), 17:21 , 19-Дек-13, (28) –1

Если у атакующего есть 0day, то блокировка тора вряд ли поможет , dxd (?), 23:14 , 19-Дек-13, (30)
При наличии 0day блочить только Tor Это напоминает windows XP with firewall jp, Аноним (-), 21:55 , 24-Дек-13, (47)

Какие-то вредные советы пошли то как прикрутить роскомцензурный списки, то тепе, Аноним (-), 19:01 , 16-Дек-13, (10) +2 //

прикрутить роскомцензурные списки -- это совет интернет-провайдеру как тор за, Xasd (ok), 17:31 , 17-Дек-13, (17) //

Самый смак в этом совете интернет-провайдеру еще был в том, что там описывалась , Аноним (-), 05:19 , 18-Дек-13, (19) +2 //

Кулсисопы дорвались до интернета И все бы ничего, но вот где была башня аппруве, Аноним (-), 22:01 , 24-Дек-13, (49)

Когда-то мне довелось работать рядышком с главным офисом одного оператора-монопо, властеелин_волосатой (ok), 08:41 , 18-Дек-13, (22) +1 //

В чем соль истории Шпионы, читая надпись на ящике, думали все эти заборы с колю, Гость (?), 17:25 , 19-Дек-13, (29) +1
Чувак, не лезь в ящик у трансформатора, там бо-бо и искры , Аноним (-), 16:16 , 24-Дек-13, (45)

Здесь скорее реализация выглядит плохим советом code 124 while read cnt ip , Michael Shigorin (ok), 23:28 , 19-Дек-13, (31) +2 //

начнём с того что было совершенно дурацкой идеей -- писать всё это на SHELL взял, Xasd (ok), 17:28 , 20-Дек-13, (34) –1 //

Зачем , Michael Shigorin (ok), 15:18 , 21-Дек-13, (37)

Чтобы было больше А то вот в C еще можно с памятью накосячить - тоже вариант , myhand (ok), 21:09 , 21-Дек-13, (38)

Ждем когда бидонисты перепишут айпитаблес на бидоне , Аноним (-), 21:58 , 24-Дек-13, (48)
Гад Зачем ты Шигорину это разрешил Теперь всё пропало Магнитофон импор, Andrey Mitrofanov (?), 09:48 , 25-Дек-13, (53)

Не, я последний раз косячил с fd, так что не надо грязи , Michael Shigorin (ok), 15:13 , 25-Дек-13, (54)

Модно, чо , dq0s4y71 (ok), 21:17 , 28-Фев-14, (74)

Авторы moinmoin делом доказали что настоящий джедай дыростроения без проблем пиш, Аноним (-), 05:25 , 29-Дек-13, (55)
Ты, чтобы карандаш очинить, тоже мельничный жернов попросишь Потому что на шелл, Аноним (-), 00:31 , 01-Янв-14, (63) +1

Скриптег для iptables code IPTABLES which iptables ADDRESS 8 8 4 4 functio, pavlinux (ok), 21:15 , 16-Дек-13, (12) –1 //

да, норм только писать правила нужно не в INPUT цепочку, а в какую-нибудь касту, Xasd (ok), 18:00 , 17-Дек-13, (18)
А чего не через ipset Недостаточно большие таблицы в файерволе глаз не радуют , Аноним (-), 05:20 , 18-Дек-13, (20) //

ды без разницы уже через несколько недель выйдет в стабильный релиз -- nfta, Xasd (ok), 14:56 , 18-Дек-13, (24)
ipset полезен, когда адреса и правила более-менее постоянны, этот же скрипт и пр, pavlinux (ok), 03:08 , 19-Дек-13, (25) //

Зачем каждый раз добавляются правила для reject-а Для чего весь список засовыва, Аноним (-), 13:22 , 19-Дек-13, (27)

Примеры в студию Пару миллисекунд жалко Ща за веником сбегаю --- а багу не , pavlinux (ok), 03:36 , 20-Дек-13, (32)

не добежал чтоль , Аноним (-), 17:25 , 20-Дек-13, (33)
ipset create TOR_NODES hash ip -existipset flush TOR_NODES ipset flush TOR_NODE, Аноним (-), 05:39 , 21-Дек-13, (35)

Пофикшенный вариантipset create TOR_NODES hash ip -exist ipset flush TOR_NODES , Аноним (-), 05:40 , 21-Дек-13, (36)

code --- a 2013-12-22 23 52 08 763948000 0400 b 2013-12-22 23 52 27 286, pavlinux (ok), 23:53 , 22-Дек-13, (39)

Ты померял работу с сетью и работу с нетлинком, но никак не влияние сортировки н, Аноним (-), 03:38 , 24-Дек-13, (41)

Пичалька code ipset create TOR_NODES hash ip -existADDR dig short myip opendn, pavlinux (ok), 05:14 , 24-Дек-13, (43)

Теперь ты меряешь работу только с нетлинком, но опять не сортировку , Аноним (-), 04:08 , 25-Дек-13, (51)

Ты ваще разницу видишь 1 cat 124 grep 124 sort 124 xargs ipset2 cat , pavlinux (ok), 18:31 , 29-Дек-13, (60) +1

Скрипт рассчитан на то, что цепочки фаервола, как и прочие статические вещи, соз, Аноним (-), 03:44 , 24-Дек-13, (42)

А посаны-то и не знали Тема про tor и примеры одного скрипта Чо и куда пихать , pavlinux (ok), 05:18 , 24-Дек-13, (44)

Я тебе говорю, на что скрипт, написанный мной рассчитан и почему iptables -N там, Аноним (-), 04:09 , 25-Дек-13, (52)

cat etc sysconfig iptablescat etc sysconfig iptables Нет такого файла или , pavlinux (ok), 18:43 , 29-Дек-13, (61)
apt-get install iptables-persistentА потом смотреть в etc iptables rules, Аноним (-), 00:45 , 30-Дек-13, (62)

У кого-то butthurt Аренда ботнета не так дорога если действительно нужно что-, Проходил мимо (?), 19:30 , 23-Дек-13, (40) //

С учетом деятельности роскомпозора и прочих анб и призм - ныне в пору наоборот п, Аноним (-), 22:05 , 24-Дек-13, (50) +1 //

Мужик, а 1 Гбит трафа ты тоже через тор пропустишь входящего, м , Аноним (-), 00:32 , 01-Янв-14, (64) –1 //

И вот именно поэтому пора бы кому-то уже озаботиться пиаром тор-серверов в РФ Ч, count0krsk (ok), 19:30 , 20-Янв-14, (67)

Есть подозрение, что тогда просто заметут и будет еще хуже , anonymous (??), 22:55 , 01-Фев-14, (68)

Не, wifi без пароля соседи засрут торрентами за милую душу - сам не рад будешь , mickvav (?), 17:06 , 17-Фев-14, (72)

1Гбит - думаю пропустится, особенно если шифрование по несольким процессорам рас, Аноним (-), 10:31 , 05-Мрт-14, (75) –1

WAT , Слава (??), 12:18 , 05-Мрт-14, (76)

То самое Если вы укажете Tor что он может использовать несколько процов под кри, Аноним (-), 11:02 , 14-Мрт-14, (82)

У тя из компа 100500 проводов выходит , pavlinux (ok), 18:15 , 18-Мрт-14, (83)

Добрые дяди волшебники W инженеры давно придумали, как через один кабель общатьс, Аноним (-), 10:05 , 28-Мрт-14, (84)

Заблокировать Tor - плюнуть в лицо пользователю , Аноним (-), 18:23 , 04-Апр-14, (86)
это называется паранойя на грани маразма меня вопрос мучает - а если выполнен, upf (ok), 12:43 , 14-Май-14, (87)
Для iptables можно установить модуль ipset, который при больших списках хостов с, МУфлон (?), 15:09 , 04-Июн-14, (88)

Сообщения [Сортировка по времени | RSS]

25. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от pavlinux (ok), 19-Дек-13, 03:08

ipset полезен, когда адреса и правила более-менее постоянны,
этот же скрипт и правила желательно генерить и обновлять раз в час.

IPTABLES=$(which iptables)
# А вдруг мы за НАТом!
ADDRESS=$(dig +short myip.opendns.com @resolver1.opendns.com)
# Список Шындлера
LIST=$(lynx -dump https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$ADDRESS | grep -v '^#' | sort -u)
#     [cmd]   [name]   [type]
ipset create TOR_NODES hash:ip;
for node in $LIST
        do
          echo ipset -A TOR_NODES $node;
    done
$IPTABLES -A INPUT -m set --match-set TOR_NODES src -j REJECT;
$IPTABLES -A INPUT -m set --match-set TOR_NODES dst -j REJECT;
Принимаются варианты на bpf и nf

Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

27. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от Аноним (-), 19-Дек-13, 13:22

Зачем каждый раз добавляются правила для reject-а? Для чего весь список засовывается в массив вместо того, чтобы сразу через xargs скармливать хосты ipset-у? Зачем сортировка, если ipset все равно внутри себя все засунет в хэш-таблицу? Где очистка старых адресов, которые больше нет в списке?

Ответить | Правка | Наверх | Cообщить модератору

32. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от pavlinux (ok), 20-Дек-13, 03:36

> Для чего весь список засовывается в массив вместо того,
> чтобы сразу через xargs скармливать хосты ipset-у?
Примеры в студию!
> Зачем сортировка, если ipset все равно внутри себя все засунет в хэш-таблицу?
Пару миллисекунд жалко?
> Где очистка старых адресов, которые больше нет в списке?
Ща за веником сбегаю.
---
... а багу не заметили  dst должно быть в OUTPUT

$IPTABLES -A INPUT -m set --match-set TOR_NODES src -j REJECT;
$IPTABLES -A OUTPUT -m set --match-set TOR_NODES dst -j REJECT;

Ответить | Правка | Наверх | Cообщить модератору

33. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от Аноним (-), 20-Дек-13, 17:25

>Ща за веником сбегаю.
не добежал чтоль?..

Ответить | Правка | Наверх | Cообщить модератору

35. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от Аноним (-), 21-Дек-13, 05:39

ipset create TOR_NODES hash:ip -exist
ipset flush TOR_NODES
( ipset flush TOR_NODES;
curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$(dig +short myip.opendns.com @resolver1.opendns.com) | grep -v '^#' | xargs -L1 ipset -A TOR_NODES )&
iptables -F NOTOR
iptables -A NOTOR -m set --match-set TOR_NODES src -j REJECT
iptables -A NOTOR -m set --match-set TOR_NODES dst -j REJECT
iptables -A NOTOR -j RETURN

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

36. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от Аноним (-), 21-Дек-13, 05:40

Пофикшенный вариант
ipset create TOR_NODES hash:ip -exist
( ipset flush TOR_NODES;
curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$(dig +short myip.opendns.com @resolver1.opendns.com) | grep -v '^#' | xargs -L1 ipset -A TOR_NODES )&
iptables -F NOTOR
iptables -A NOTOR -m set --match-set TOR_NODES src -j REJECT
iptables -A NOTOR -m set --match-set TOR_NODES dst -j REJECT
iptables -A NOTOR -j RETURN
wait

Ответить | Правка | Наверх | Cообщить модератору

39. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от pavlinux (ok), 22-Дек-13, 23:53

> ipset create TOR_NODES hash:ip -exist
> ( ipset flush TOR_NODES;
> curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$(dig +short
> myip.opendns.com @resolver1.opendns.com) | grep -v '^#' | xargs -L1 ipset -A
> TOR_NODES )&
> iptables -F NOTOR
> iptables -A NOTOR -m set --match-set TOR_NODES src -j REJECT
> iptables -A NOTOR -m set --match-set TOR_NODES dst -j REJECT
> iptables -A NOTOR -j RETURN

--- a   2013-12-22 23:52:08.763948000 +0400
+++ b   2013-12-22 23:52:27.286948000 +0400
@@ -3,6 +3,7 @@
( ipset flush TOR_NODES;
curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$(dig +short myip.opendns.com @resolver1.opendns.com) | grep -v '^#' | xargs -L1 ipset -A TOR_NODES )&

+iptables -N NOTOR
iptables -F NOTOR
iptables -A NOTOR -m set --match-set TOR_NODES src -j REJECT
iptables -A NOTOR -m set --match-set TOR_NODES dst -j REJECT

ADDR=$(dig +short myip.opendns.com @resolver1.opendns.com)
Без sort -u
# time (curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$ADDR | grep -v '^#' | xargs -L1 ipset -A TOR_NODES)
real    0m7.241s
user    0m1.941s
sys     0m3.056s
---
# time (curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$ADDR | grep -v '^#' | sort -u | xargs -L1 ipset -A TOR_NODES)
real    0m6.596s  C утилью uniq на 0.1 сек. дольше.
user    0m1.645s
sys     0m2.695s
Пол секунды профита :)
# ipset -L | wc -l
2779

Ответить | Правка | Наверх | Cообщить модератору

41. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от Аноним (-), 24-Дек-13, 03:38

Ты померял работу с сетью и работу с нетлинком, но никак не влияние сортировки на производительность.

Ответить | Правка | Наверх | Cообщить модератору

43. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от pavlinux (ok), 24-Дек-13, 05:14

>  но никак не влияние сортировки на производительность.
Пичалька

ipset create TOR_NODES hash:ip -exist
ADDR=$(dig +short myip.opendns.com @resolver1.opendns.com)
curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$ADDR > RAW.txt;
# ipset flush TOR_NODES;
# time (cat RAW.txt | grep -v '^#' | xargs -L1 ipset -A TOR_NODES)
real    0m4.194s
user    0m1.212s
sys     0m2.325s
# ipset flush TOR_NODES;
# time (cat RAW.txt | grep -v '^#' | sort -u | xargs -L1 ipset -A TOR_NODES)
real    0m3.974s
user    0m1.157s
sys     0m2.228s

Ответить | Правка | Наверх | Cообщить модератору

51. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от Аноним (-), 25-Дек-13, 04:08

Теперь ты меряешь работу только с нетлинком, но опять не сортировку.

Ответить | Правка | Наверх | Cообщить модератору

60. "Как заблокировать вход пользователей, работающих через сеть Tor" +1 +/–

Сообщение от pavlinux (ok), 29-Дек-13, 18:31

> Теперь ты меряешь работу только с нетлинком, но опять не сортировку.
Ты ваще разницу видишь?
1. cat | grep | sort | xargs ipset
2. cat | grep | xargs ipset
Тормоза в ipset при заносе всего подряд.
Это доказывает, то, что ipset тормознутее ищет и сравнивает свои хэши,
чем текстовая сортировка с устранением дубликатов!
Если это не так, напиши в багтрекер coreutils.

Ответить | Правка | Наверх | Cообщить модератору

42. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от Аноним (-), 24-Дек-13, 03:44

> +iptables -N NOTOR
Скрипт рассчитан на то, что цепочки фаервола, как и прочие статические вещи, создаются из /etc/sysconfig/iptables, а сам скрипт занимается только динамикой. Тем более, что, если тупо добавлять цепочку при каждом вызове, то скрипт будет гадить ошибкой в stderr при каждом запуске, кроме первого, что нехорошо.

Ответить | Правка | К родителю #39 | Наверх | Cообщить модератору

44. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от pavlinux (ok), 24-Дек-13, 05:18

>> +iptables -N NOTOR
> Скрипт рассчитан на то, что цепочки фаервола, как и прочие статические вещи,
> создаются из /etc/sysconfig/iptables, а сам скрипт занимается только динамикой. Тем более,
> что, если тупо добавлять цепочку при каждом вызове, то скрипт будет
> гадить ошибкой в stderr при каждом запуске, кроме первого, что нехорошо.
А посаны-то и не знали! Тема про tor и примеры одного скрипта.
Чо и куда пихать каждый разберётся сам.

Ответить | Правка | Наверх | Cообщить модератору

52. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от Аноним (-), 25-Дек-13, 04:09

>>> +iptables -N NOTOR
>> Скрипт рассчитан на то, что цепочки фаервола, как и прочие статические вещи,
>> создаются из /etc/sysconfig/iptables, а сам скрипт занимается только динамикой. Тем более,
>> что, если тупо добавлять цепочку при каждом вызове, то скрипт будет
>> гадить ошибкой в stderr при каждом запуске, кроме первого, что нехорошо.
> А посаны-то и не знали! Тема про tor и примеры одного скрипта.
> Чо и куда пихать каждый разберётся сам.
Я тебе говорю, на что скрипт, написанный мной рассчитан и почему iptables -N там осознанно не был написан.

Ответить | Правка | Наверх | Cообщить модератору

61. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от pavlinux (ok), 29-Дек-13, 18:43

$ cat /etc/sysconfig/iptables
cat: /etc/sysconfig/iptables: Нет такого файла или каталога
$ cat /etc/debian_version
6.0.8
$ iptables -V
iptables v1.4.8
Как жить, профэссор?

Ответить | Правка | Наверх | Cообщить модератору

62. "Как заблокировать вход пользователей, работающих через сеть Tor" +/–

Сообщение от Аноним (-), 30-Дек-13, 00:45

apt-get install iptables-persistent
А потом смотреть в /etc/iptables/rules

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	25. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от pavlinux (ok), 19-Дек-13, 03:08
	ipset полезен, когда адреса и правила более-менее постоянны, этот же скрипт и правила желательно генерить и обновлять раз в час. IPTABLES=$(which iptables) # А вдруг мы за НАТом! ADDRESS=$(dig +short myip.opendns.com @resolver1.opendns.com) # Список Шындлера LIST=$(lynx -dump https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$ADDRESS \| grep -v '^#' \| sort -u) # [cmd] [name] [type] ipset create TOR_NODES hash:ip; for node in $LIST do echo ipset -A TOR_NODES $node; done $IPTABLES -A INPUT -m set --match-set TOR_NODES src -j REJECT; $IPTABLES -A INPUT -m set --match-set TOR_NODES dst -j REJECT; Принимаются варианты на bpf и nf
	Ответить \| Правка \| К родителю #20 \| Наверх \| Cообщить модератору


	27. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от Аноним (-), 19-Дек-13, 13:22
	Зачем каждый раз добавляются правила для reject-а? Для чего весь список засовывается в массив вместо того, чтобы сразу через xargs скармливать хосты ipset-у? Зачем сортировка, если ipset все равно внутри себя все засунет в хэш-таблицу? Где очистка старых адресов, которые больше нет в списке?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	32. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от pavlinux (ok), 20-Дек-13, 03:36
	> Для чего весь список засовывается в массив вместо того, > чтобы сразу через xargs скармливать хосты ipset-у? Примеры в студию! > Зачем сортировка, если ipset все равно внутри себя все засунет в хэш-таблицу? Пару миллисекунд жалко? > Где очистка старых адресов, которые больше нет в списке? Ща за веником сбегаю. --- ... а багу не заметили dst должно быть в OUTPUT $IPTABLES -A INPUT -m set --match-set TOR_NODES src -j REJECT; $IPTABLES -A OUTPUT -m set --match-set TOR_NODES dst -j REJECT;
	Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от Аноним (-), 20-Дек-13, 17:25
	>Ща за веником сбегаю. не добежал чтоль?..
	Ответить \| Правка \| Наверх \| Cообщить модератору


	35. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от Аноним (-), 21-Дек-13, 05:39
	ipset create TOR_NODES hash:ip -exist ipset flush TOR_NODES ( ipset flush TOR_NODES; curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$(dig +short myip.opendns.com @resolver1.opendns.com) \| grep -v '^#' \| xargs -L1 ipset -A TOR_NODES )& iptables -F NOTOR iptables -A NOTOR -m set --match-set TOR_NODES src -j REJECT iptables -A NOTOR -m set --match-set TOR_NODES dst -j REJECT iptables -A NOTOR -j RETURN
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору


	36. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от Аноним (-), 21-Дек-13, 05:40
	Пофикшенный вариант ipset create TOR_NODES hash:ip -exist ( ipset flush TOR_NODES; curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$(dig +short myip.opendns.com @resolver1.opendns.com) \| grep -v '^#' \| xargs -L1 ipset -A TOR_NODES )& iptables -F NOTOR iptables -A NOTOR -m set --match-set TOR_NODES src -j REJECT iptables -A NOTOR -m set --match-set TOR_NODES dst -j REJECT iptables -A NOTOR -j RETURN wait
	Ответить \| Правка \| Наверх \| Cообщить модератору


	39. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от pavlinux (ok), 22-Дек-13, 23:53
	> ipset create TOR_NODES hash:ip -exist > ( ipset flush TOR_NODES; > curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$(dig +short > myip.opendns.com @resolver1.opendns.com) \| grep -v '^#' \| xargs -L1 ipset -A > TOR_NODES )& > iptables -F NOTOR > iptables -A NOTOR -m set --match-set TOR_NODES src -j REJECT > iptables -A NOTOR -m set --match-set TOR_NODES dst -j REJECT > iptables -A NOTOR -j RETURN --- a 2013-12-22 23:52:08.763948000 +0400 +++ b 2013-12-22 23:52:27.286948000 +0400 @@ -3,6 +3,7 @@ ( ipset flush TOR_NODES; curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$(dig +short myip.opendns.com @resolver1.opendns.com) \| grep -v '^#' \| xargs -L1 ipset -A TOR_NODES )& +iptables -N NOTOR iptables -F NOTOR iptables -A NOTOR -m set --match-set TOR_NODES src -j REJECT iptables -A NOTOR -m set --match-set TOR_NODES dst -j REJECT ADDR=$(dig +short myip.opendns.com @resolver1.opendns.com) Без sort -u # time (curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$ADDR \| grep -v '^#' \| xargs -L1 ipset -A TOR_NODES) real 0m7.241s user 0m1.941s sys 0m3.056s --- # time (curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$ADDR \| grep -v '^#' \| sort -u \| xargs -L1 ipset -A TOR_NODES) real 0m6.596s C утилью uniq на 0.1 сек. дольше. user 0m1.645s sys 0m2.695s Пол секунды профита :) # ipset -L \| wc -l 2779
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 03:38
	Ты померял работу с сетью и работу с нетлинком, но никак не влияние сортировки на производительность.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от pavlinux (ok), 24-Дек-13, 05:14
	> но никак не влияние сортировки на производительность. Пичалька ipset create TOR_NODES hash:ip -exist ADDR=$(dig +short myip.opendns.com @resolver1.opendns.com) curl -s https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=$ADDR > RAW.txt; # ipset flush TOR_NODES; # time (cat RAW.txt \| grep -v '^#' \| xargs -L1 ipset -A TOR_NODES) real 0m4.194s user 0m1.212s sys 0m2.325s # ipset flush TOR_NODES; # time (cat RAW.txt \| grep -v '^#' \| sort -u \| xargs -L1 ipset -A TOR_NODES) real 0m3.974s user 0m1.157s sys 0m2.228s
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от Аноним (-), 25-Дек-13, 04:08
	Теперь ты меряешь работу только с нетлинком, но опять не сортировку.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	60. "Как заблокировать вход пользователей, работающих через сеть Tor"	+1 +/–
	Сообщение от pavlinux (ok), 29-Дек-13, 18:31
	> Теперь ты меряешь работу только с нетлинком, но опять не сортировку. Ты ваще разницу видишь? 1. cat \| grep \| sort \| xargs ipset 2. cat \| grep \| xargs ipset Тормоза в ipset при заносе всего подряд. Это доказывает, то, что ipset тормознутее ищет и сравнивает свои хэши, чем текстовая сортировка с устранением дубликатов! Если это не так, напиши в багтрекер coreutils.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от Аноним (-), 24-Дек-13, 03:44
	> +iptables -N NOTOR Скрипт рассчитан на то, что цепочки фаервола, как и прочие статические вещи, создаются из /etc/sysconfig/iptables, а сам скрипт занимается только динамикой. Тем более, что, если тупо добавлять цепочку при каждом вызове, то скрипт будет гадить ошибкой в stderr при каждом запуске, кроме первого, что нехорошо.
	Ответить \| Правка \| К родителю #39 \| Наверх \| Cообщить модератору


	44. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от pavlinux (ok), 24-Дек-13, 05:18
	>> +iptables -N NOTOR > Скрипт рассчитан на то, что цепочки фаервола, как и прочие статические вещи, > создаются из /etc/sysconfig/iptables, а сам скрипт занимается только динамикой. Тем более, > что, если тупо добавлять цепочку при каждом вызове, то скрипт будет > гадить ошибкой в stderr при каждом запуске, кроме первого, что нехорошо. А посаны-то и не знали! Тема про tor и примеры одного скрипта. Чо и куда пихать каждый разберётся сам.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от Аноним (-), 25-Дек-13, 04:09
	>>> +iptables -N NOTOR >> Скрипт рассчитан на то, что цепочки фаервола, как и прочие статические вещи, >> создаются из /etc/sysconfig/iptables, а сам скрипт занимается только динамикой. Тем более, >> что, если тупо добавлять цепочку при каждом вызове, то скрипт будет >> гадить ошибкой в stderr при каждом запуске, кроме первого, что нехорошо. > А посаны-то и не знали! Тема про tor и примеры одного скрипта. > Чо и куда пихать каждый разберётся сам. Я тебе говорю, на что скрипт, написанный мной рассчитан и почему iptables -N там осознанно не был написан.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	61. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от pavlinux (ok), 29-Дек-13, 18:43
	$ cat /etc/sysconfig/iptables cat: /etc/sysconfig/iptables: Нет такого файла или каталога $ cat /etc/debian_version 6.0.8 $ iptables -V iptables v1.4.8 Как жить, профэссор?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Как заблокировать вход пользователей, работающих через сеть Tor"	+/–
	Сообщение от Аноним (-), 30-Дек-13, 00:45
	apt-get install iptables-persistent А потом смотреть в /etc/iptables/rules
	Ответить \| Правка \| Наверх \| Cообщить модератору