Исходное сообщение
"как заблокировать ВКОНТАКТЕ" Отправлено tar, 18-Ноя-10 19:17
>[оверквотинг удален] > iptables -t filter -A INPUT -s 195.190.105.238 -j DROP > iptables -t filter -A OUTPUT -d 195.190.105.238 -j DROP > iptables -t filter -A INPUT -s 195.190.105.239 -j DROP > iptables -t filter -A OUTPUT -d 195.190.105.239 -j DROP > iptables -t filter -A INPUT -s 195.190.105.240 -j DROP > iptables -t filter -A OUTPUT -d 195.190.105.240 -j DROP > iptables -t filter -A INPUT -s 195.190.105.241 -j DROP > iptables -t filter -A OUTPUT -d 195.190.105.241 -j DROP > iptables -t filter -A INPUT -s 195.190.105.242 -j DROP > iptables -t filter -A OUTPUT -d 195.190.105.242 -j DROP ну очень уж неуклюже. Сорри. Я не наезжаю, я хочу помочь. Дело в том что пулл публичных ip у вконтакте очень большой и таким тычковым перебором его вряд ли заткнете. Тем паче что ns записи у них похоже разбрасываются для имен в домене по фронтальником раунд-робином и на место павшего бойца ака ip в следующий раз вполне может ответить другой. находим по whois какую подсеть занимает автономная сеть вконтакте: ping vkontakte.ru PING wkontakte.ru (89.249.21.219) 56(84) bytes of data. 64 bytes from 89.249.21.219: icmp_seq=1 ttl=118 time=36.3 ms 64 bytes from 89.249.21.219: icmp_seq=2 ttl=118 time=16.7 ms ^C --- wkontakte.ru ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 1001ms rtt min/avg/max/mdev = 16.789/26.588/36.388/9.800 ms whois 89.249.21.219 % This is the RIPE Database query service. % The objects are in RPSL format. % ...skip... % Information related to '89.249.16.0/20AS16083' route:          89.249.16.0/20 descr:          Stack Data Network origin:         AS16083 mnt-by:         STACK-MNT source:         RIPE # Filtered вооот. на основе полученных данных составляем правило в котором что то предпринимаем с пакетами, направляющимися в стороноу данной подсети. например вот так iptables -t nat -A PREROUTING -d 89.249.16.0/20 -j DNAT --to-destination 127.0.0.1 Красиво, жестоко и лаконично. PS: еще подсказка. AS-ок может быть несколько :) Число правил = числу AS если одна подсеть не является частью другой. ну это уже домашнее задание тем чкто не знает - почитать про маски ip и подсети.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >> iptables -t filter -A INPUT -s 195.190.105.238 -j DROP >> iptables -t filter -A OUTPUT -d 195.190.105.238 -j DROP >> iptables -t filter -A INPUT -s 195.190.105.239 -j DROP >> iptables -t filter -A OUTPUT -d 195.190.105.239 -j DROP >> iptables -t filter -A INPUT -s 195.190.105.240 -j DROP >> iptables -t filter -A OUTPUT -d 195.190.105.240 -j DROP >> iptables -t filter -A INPUT -s 195.190.105.241 -j DROP >> iptables -t filter -A OUTPUT -d 195.190.105.241 -j DROP >> iptables -t filter -A INPUT -s 195.190.105.242 -j DROP >> iptables -t filter -A OUTPUT -d 195.190.105.242 -j DROP > ну очень уж неуклюже. Сорри. Я не наезжаю, я хочу помочь. > Дело в том что пулл публичных ip у вконтакте очень большой и > таким тычковым перебором его вряд ли заткнете. > Тем паче что ns записи у них похоже разбрасываются для имен в > домене по фронтальником раунд-робином и на место павшего бойца ака ip > в следующий раз вполне может ответить другой. > находим по whois какую подсеть занимает автономная сеть вконтакте: > ping vkontakte.ru > PING wkontakte.ru (89.249.21.219) 56(84) bytes of data. > 64 bytes from 89.249.21.219: icmp_seq=1 ttl=118 time=36.3 ms > 64 bytes from 89.249.21.219: icmp_seq=2 ttl=118 time=16.7 ms > ^C > --- wkontakte.ru ping statistics --- > 2 packets transmitted, 2 received, 0% packet loss, time 1001ms > rtt min/avg/max/mdev = 16.789/26.588/36.388/9.800 ms > whois 89.249.21.219 > % This is the RIPE Database query service. > % The objects are in RPSL format. > % > ...skip... > % Information related to '89.249.16.0/20AS16083' > route: 89.249.16.0/20 > descr: Stack Data > Network > origin: AS16083 > mnt-by: STACK-MNT > source: RIPE # Filtered > вооот. на основе полученных данных составляем правило в котором что то предпринимаем > с пакетами, направляющимися в стороноу данной подсети. например вот так > iptables -t nat -A PREROUTING -d 89.249.16.0/20 -j DNAT --to-destination 127.0.0.1 > Красиво, жестоко и лаконично. > PS: еще подсказка. AS-ок может быть несколько :) Число правил = числу > AS если одна подсеть не является частью другой. ну это уже > домашнее задание тем чкто не знает - почитать про маски ip > и подсети.
	Введите код, изображенный на картинке: