Kazza

[Marcin Winkler]

On Mon, 3 Feb 2003 10:23:15 +0100
Michał Abramowicz <abraam w cs.net.pl> wrote:

> On Mon, Feb 03, 2003 at 10:31:59AM +0100, Kif wrote:
> > Więc chyba nie ma skutecznego sposóbu ? :)
> > 
> > KiF
> 
> Hm sprawdzac pakiet ? gdzies widzialem u skibiego w jego poezji:
> #Blokada Kaza
> $ipt -A ip.for -j DROP -p tcp -m time --timestart 10:00 --timestop \
> 00:00 --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -m string --string 'X-Kazaa'
> Lub metoda brutalna wytnij wszystkie pakiety od 1024 do 65000 ;-) ?

Tak tez mozna kombinowac ;]

iptables -A FORWARD -m string --string "X-Kazaa-Username:" -j DROP
iptables -A FORWARD -m string --string "X-Kazaa-Network:" -j DROP
iptables -A FORWARD -m string --string "X-Kazaa-IP:" -j DROP
iptables -A FORWARD -m string --string "X-Kazaa-SupernodeIP" -j DROP
iptables -A FORWARD -m string --string "Kazaa" -j DROP

A sposobem na kaze tez jest skanowanie lokalnej sieci, szukanie klientów ,
zczytywanie inodów do których sa podlaczone i  blokowac na routingu.

-- 
"Nieobecni nie mają racji"

Marcin Winkler