Kazza

[Kacper Jurak]

-----Original Message-----
From: Marcin Winkler <qurczak w wolomin.biz>
Sent: Mon, Feb 03, 2003 at 01:20:32PM +0100
To: To Lista dla korzystających z Polerowanej Dystrybucji Linuksa
Subject: Re: Kazza

# On Mon, 3 Feb 2003 10:23:15 +0100
# Michał Abramowicz <abraam w cs.net.pl> wrote:
# 
# > On Mon, Feb 03, 2003 at 10:31:59AM +0100, Kif wrote:
# > > Więc chyba nie ma skutecznego sposóbu ? :)
# > > 
# > > KiF
# > 
# > Hm sprawdzac pakiet ? gdzies widzialem u skibiego w jego poezji:
# > #Blokada Kaza
# > $ipt -A ip.for -j DROP -p tcp -m time --timestart 10:00 --timestop \
# > 00:00 --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -m string --string 'X-Kazaa'
# > Lub metoda brutalna wytnij wszystkie pakiety od 1024 do 65000 ;-) ?
# 
# Tak tez mozna kombinowac ;]
# 
# iptables -A FORWARD -m string --string "X-Kazaa-Username:" -j DROP
# iptables -A FORWARD -m string --string "X-Kazaa-Network:" -j DROP
# iptables -A FORWARD -m string --string "X-Kazaa-IP:" -j DROP
# iptables -A FORWARD -m string --string "X-Kazaa-SupernodeIP" -j DROP
# iptables -A FORWARD -m string --string "Kazaa" -j DROP
# 
# A sposobem na kaze tez jest skanowanie lokalnej sieci, szukanie klientów ,
# zczytywanie inodów do których sa podlaczone i  blokowac na routingu.
# 

Tylko tu też jest parę zonków, taka analiza pakietów potwornie obciąża
maszynę, pozatym możesz wyciąć pakiet z taką zawartością a niekoniecznie
musi on pochodzić od kazzy :]

-- 

Pozdrawiam :]
Kacper

kacper w jurak.pl
http://www.jurak.pl/kacper
---------------
When Hell is full, the dead will walk the earth