PDA

Просмотр полной версии : Блокировка сети за broadcast


RWS
11.03.2010, 11:24
Имеется приложение для рассылки инвайтов в ВК с использование idHTTP. Запросы отправляю методом post. При появление капчи переподключаю впн. В итоге в локалке забанили на 24 часа за широковещательный трафик. Подскажите в чём может быть причина? Пауза между пост запросами стоит в районе 500-1000мс...
Может быть из-за переподключения впн и проверки соединения?
Код переподключения:
Function Connecting: Integer; //проверяет соединение с интернетом
Var
Conns: Array[1..10] Of TRasConn;
Size: Integer;
Num: Integer;
Begin
Size:=Sizeof(TRasConn)*10;
Fillchar(Conns, Size, 0);
Conns[1].DwSize:=Sizeof(TRasConn);
RASEnumConnectionsA(@conns[1], Size, Num);
Connecting:=Num;
End;

procedure Connect; //подключается к интернету
var
cmd, par, fil, dir: PChar;
begin
cmd := 'open';
fil := 'rasdial.exe';
par := PChar(VPNName + ' ' + VPNLogin + ' ' + VPNPass);
dir := 'C:';
ShellExecute(Form1.Handle, cmd, fil, par, dir, SW_SHOWMINNOACTIVE);
sleep(5000);
end;

procedure Diconnect; //отключается от интернета
var
cmd, par, fil, dir: PChar;
begin
cmd := 'open';
fil := 'rasdial.exe';
par := PChar(VPNName + ' /DISCONNECT');
dir := 'C:';
ShellExecute(Form1.Handle, cmd, fil, par, dir, SW_SHOWMINNOACTIVE);
sleep(500);
end;

procedure reconnect; //выполняет переподключение
begin
Diconnect;
repeat Connect Until Connecting<>0;
accNum -1;
end;

spider-intruder
11.03.2010, 12:54
Надо уточнять у провайдера своего. Лочить за впн глупо имхо. Если выснишь за что конкретно забанили, поставь фаервол и запреди исходящие бродкасты. Первый раз о таком слышу вооще-то.

RWS
11.03.2010, 14:11
В том то и дело что они не говорят за что конкретно)) Перечислили только возможные причины:
1. NetBIOS-трафик. Основной источник флуда в сети и инициатор лавинных ARP-запросов. По поводу отключения см. здесь: НАСТРОЙКИ и ИНСТРУКЦИИ, краткие инструкции и ссылки на темы по настройке программ;

2. Сервисы SSDP (UPnP) и IGMP иногда анонсируют себя в сети. Клиенты этих сервисов также применяют multicast для поиска серверов. Периодичности не замечено, скорее всего работают по запросу приложений верхних уровней, например, клиентов с поддержкой UPnP;

3. P2P-клиенты могут искать пиров в локальной сети при определённых обстоятельствах. Например, uTorrent при отключенном VPN каждые 5 минут высылает пачкой N запросов, где N - число запущенных торрентов: BT-SEARCH * HTTP/1.1 Host: 239.192.152.143:6771 Вызывает Multicast storm на порту.
Отключение функции "Поиск локальных пиров" находится в настройках торрент-клиента (для uTorrent: Настройки - Конфигурация - Bittorrent / Settings - Configuration - Bittorrent);

4. Windows Vista и Windows 7 со включенным IPv6. При инициализации стека рассылается пара десятков пакетов по групповому адресу Destination: IPv6-Neighbor-Discovery_00:00:00:02 (33:33:00:00:00:02). В логе коммутатора появляется Multicast storm с минимальной длительностью 5с. Последующий трафик небольшой, порядка 3-8 пакетов в минуту, и то не каждую минуту.

5. Некоторые сетевые игрушки, например, C&C3, Left4Dead, Operation Flashpoint, Armed Assault. Разработчики игр не особо думали над кодом данных программ, в следствие чего данные игры достаточно сильно флудят бродкастом во время поиска серверов, да и вообще при самом запуске. Способы избежать блокировки за флуд можно найти здесь или в одной из этих тем;

6. IPX. Иногда встречается в сети.
Отключение данного протокола проводится аналогично пункту 4. Следует отметить, что данный протокол на компьютере может быть и не установлен с самого начала;

7. Сервис Bonjour, устанавливаемый с некоторыми продуктами Adobe. Стреляет мультикастами на 224.0.0.251 при инициализации интерфейсов. Судя по отзывам пользователей, вызывает блокировки за Multicast flood;

8. Одноранговые сетевые чаты и файлообменники типа Vypress Chat. Работают на UDP поверх multicast'а или broadcast'а;

9. Некоторые кривые сетевые карты и их драйверы;

10. Всеми любимые черви и вирусы.
Рекомендации по поиску и удалению вирусов можно найти в разделе Вирусы и безопасность/Лечение от вирусов;

11. Некоторые серверные программы, например Hamachi.