Kazza

[Paweł Gołaszewski]

On Mon, 3 Feb 2003, Marcin Winkler wrote:
> > > Więc chyba nie ma skutecznego sposóbu ? :)
> > Hm sprawdzac pakiet ? gdzies widzialem u skibiego w jego poezji:
> > #Blokada Kaza
> > $ipt -A ip.for -j DROP -p tcp -m time --timestart 10:00 --timestop \
> > 00:00 --days Mon,Tue,Wed,Thu,Fri,Sat,Sun -m string --string 'X-Kazaa'
> > Lub metoda brutalna wytnij wszystkie pakiety od 1024 do 65000 ;-) ?
> 
> Tak tez mozna kombinowac ;]
> 
> iptables -A FORWARD -m string --string "X-Kazaa-Username:" -j DROP
> iptables -A FORWARD -m string --string "X-Kazaa-Network:" -j DROP
> iptables -A FORWARD -m string --string "X-Kazaa-IP:" -j DROP
> iptables -A FORWARD -m string --string "X-Kazaa-SupernodeIP" -j DROP
> iptables -A FORWARD -m string --string "Kazaa" -j DROP
> 
> A sposobem na kaze tez jest skanowanie lokalnej sieci, szukanie klientów ,
> zczytywanie inodów do których sa podlaczone i  blokowac na routingu.

aha - i pokaż mi jaka maszyna obsłuży to przy routowaniu ~500Mbit...
U mnie zdycha przy takim ruchu Athlon 1.3

-- 
---------------------------------
pozdr.  Paweł Gołaszewski        
---------------------------------
CPU not found - software emulation...