ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
14.05.2010, 18:21
|
|
Участник форума
Регистрация: 26.10.2007
Сообщений: 283
Провел на форуме:
2605910
Репутация:
212
|
|
проще всего резидентный парсер логов запустить
парсит, парсит - за минуту более 10 коннектов-->ip firewall-ом забанить
|
|
|
14.05.2010, 18:26
|
|
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
Провел на форуме:
2154209
Репутация:
341
|
|
Сообщение от devton
проще всего резидентный парсер логов запустить
парсит, парсит - за минуту более 10 коннектов-->ip firewall-ом забанить
ксати как вариант(мне w1z уже писал парсер именно этих логов, но немного подругому использовали при обработке  ), а каким файром(консольным естесно) банить такое дело лучше, а то я под win только GUI файрволлы знаю=\
|
|
|
|
14.05.2010, 18:29
|
|
Познавший АНТИЧАТ
Регистрация: 01.12.2006
Сообщений: 1,769
Провел на форуме:
3718311
Репутация:
1118
|
|
бро, спасибо, покопаю сегодня. для никсов не интересует, ибо софт не портируется туда.
а то я под win только GUI файрволлы знаю=\
Эт ты зря, Фряшный фаер портировали http://wipfw.sourceforge.net/index-ru.html
Ну и соответственно он консольный
|
|
|
|
14.05.2010, 18:35
|
|
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
Провел на форуме:
2154209
Репутация:
341
|
|
Сообщение от POS_troi
Эт ты зря, Фряшный фаер портировали http://wipfw.sourceforge.net/index-ru.html
Ну и соответственно он консольный
говорили, что притормаживает, а у меня mmorgp и пинг более 100 уже просто плачут игроки(а до сервера из мск пинг 60). и коннектов одновременных там около 1к из вне идет... выдержит виндовая переделка ipf это?
Последний раз редактировалось ReanimatoR; 14.05.2010 в 18:46..
|
|
|
|
14.05.2010, 19:02
|
|
Участник форума
Регистрация: 26.10.2007
Сообщений: 283
Провел на форуме:
2605910
Репутация:
212
|
|
тебе никакой файрвол не нужен для такого простейшего случая: достаточно парсера логов и команды route add. Если айПи твоего сервака 1.1.1.1, а айПи брутера 2.2.2.2, тебе достаточно выполнить команду:
route add 2.2.2.2 MASK 255.255.255.255 1.1.1.1
ЛЮБОЙ ИСХОДЯЩИЙ трафик с твоей машинки к нему залочится
|
|
|
|
14.05.2010, 19:10
|
|
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
Провел на форуме:
2154209
Репутация:
341
|
|
Сообщение от devton
тебе никакой файрвол не нужен для такого простейшего случая: достаточно парсера логов и команды route add. Если айПи твоего сервака 1.1.1.1, а айПи брутера 2.2.2.2, тебе достаточно выполнить команду:
route add 2.2.2.2 MASK 255.255.255.255 1.1.1.1
ЛЮБОЙ ИСХОДЯЩИЙ трафик с твоей машинки к нему залочится
благодарю, буду экспериментировать
|
|
|
|
14.05.2010, 19:14
|
|
Познавший АНТИЧАТ
Регистрация: 01.12.2006
Сообщений: 1,769
Провел на форуме:
3718311
Репутация:
1118
|
|
ЛЮБОЙ ИСХОДЯЩИЙ трафик с твоей машинки к нему залочится
благодарю, буду экспериментировать
Только разрастание таблицы роутинга тоже не оч хорошо влияет на быстродействие а иногда и вообще тупое подвивание. Тогда
а у меня mmorgp и пинг более 100
Будет просто сказочным пингом =)
По поводу WIPFW - немогу сказать как он на нагрузках ибо не использовал на высоко загруженных серверах.
|
|
|
|
14.05.2010, 19:33
|
|
Участник форума
Регистрация: 26.10.2007
Сообщений: 283
Провел на форуме:
2605910
Репутация:
212
|
|
Сообщение от POS_troi
Только разрастание таблицы роутинга тоже не оч хорошо влияет на быстродействие а иногда и вообще тупое подвивание.
я проверял способ на голом серваке с CS-ом, Q3 и какой-то рпг-шкой, работающими одновременно и обслуживающими около 80 человек единовременно.
150 дополнительных "уник" записей (с маской 255.255.255.255) не повлияли ни на пинг, ни на загрузку проца.
|
|
|
|
14.05.2010, 21:15
|
|
Участник форума
Регистрация: 27.08.2006
Сообщений: 223
Провел на форуме:
2154209
Репутация:
341
|
|
Сообщение от devton
я проверял способ на голом серваке с CS-ом, Q3 и какой-то рпг-шкой, работающими одновременно и обслуживающими около 80 человек единовременно.
150 дополнительных "уник" записей (с маской 255.255.255.255) не повлияли ни на пинг, ни на загрузку проца.
суперски) там больше 100 и не будет, буду чистить каждую неделю
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
