🚀 go-pugleaf

Dnia 03-03-22 22:21, Użytkownik Kyo napisał:
> Hej! Odeślijcie mnie gdzieś albo napiszcie czy da się cos poradzić na
> upierdliwych użytkowników którzy ciagle używaja kazy w nieodpowiednich
Pakiet *justice* RaaDaaRa


-- 
Maciek
*Polska Grupa Freesco*

a moze daloby sie zablokowac tylko adres kazaa.com albo inny przez ktory
user dokonuje loginu. jakby sie nie mogl zalogowac - nie moglby sciagac.
jesli sie myle, wyprowadzcie mnie z bledu.

--
**************************
                 ^YelloY^
             yelloy@wp.pl
---::: SWIM, WIN OR DIE :::---
**************************

> 1000:5000 spox, ale jak zablokować to co idzie przez 80 ??? Czy ktoś ma
> jakieś rozwiazanie na Kaze ? Prosze o pomoc...

Rozwiazanie 1:
przyblokowac glowne serwery kazaa, ale zadziala tylko wtedy gdy nikt z
uzytkownikow sieci lokalnej jeszcze tego programu nie zainstalowal. Jak sie
klient kazyy raz skomunikuje z serwerem to dostaje cala mase innych adresow
i wtedy juz blokowanie glownego serwera nic nie da.

Moje rozwiazanie (sprawdzine i dziala w 100%):
Piszesz sobie skrypty, ktory raz blokuje, a raz odblokowuje porty 1000:8000.
Wrzucasz ten skrypt do ATD.
U mnie bardzo dobrze dzialalo w przedziale 10 minut blokady, 5 minut bez
blokady, ale mozna dac inaczej i poeksperymentowac.

O dziwo - to dziala.
Kazaa laczy sie z serwerem - zaczyna sciagac pliki. Po 5 minutach przychodzi
blokada i wszystkie polaczenia sa konczone.
Pozniej Kaazaa sprawdza wszystkie zrodla dla danego pliku. Zanim zdazy
sprawdzic wszystkie mozliwosci (z zadnym sie nie polaczy), po 10 minutach
blokada jest sciagana.
Wtedy Kazaa znowu zacznie sie laczyc i sciagac pliki i znowu wszystkie
polaczenia beda zakonczone przez blokade.

Nawet jesli Kazaa zacznie sciagac cos na niskich portach, to nie bedzie tego
duzo.

U mnie po 2 tygodniach blokad Kaazaa nie potrafila sie juz nawet polaczyc z
serwerem (adresy serwerow tez przyblokowalem) i cale sciaganie sie
skonczylo.

--
adi

"adi" <(no_spam)superpoczta@(spam_rem)poczta.onet.pl> napisał(a):
>
>Moje rozwiazanie (sprawdzine i dziala w 100%):
>Piszesz sobie skrypty, ktory raz blokuje, a raz odblokowuje porty 1000:8000.
no ale jak chcę pograć w jakieś gry na portach w przedziale 1000:8000
to wtedy trzeba blokadę zdjąć i kaza dalej będzie smigać, chyba że
odblokować tylko ten port na którym chodzi gra ale nie też mało
ekonomiczne
-- 
Ravel [ ravel@li.pl ]  GG: 2488214

> > jakieś rozwiazanie na Kaze ? Prosze o pomoc...
>
> Rozwiazanie 1:
> przyblokowac glowne serwery kazaa, ale zadziala tylko wtedy gdy nikt
z
> uzytkownikow sieci lokalnej jeszcze tego programu nie zainstalowal.
Jak sie
> klient kazyy raz skomunikuje z serwerem to dostaje cala mase innych
adresow
> i wtedy juz blokowanie glownego serwera nic nie da.

hm przeciez kiedys i tak zlapie wiruska czy cos innego i bedzie musiał
winde instalnac od nowa :)
jak blokujesz glowne serwery kaazy ?

> Moje rozwiazanie (sprawdzine i dziala w 100%):
> Piszesz sobie skrypty, ktory raz blokuje, a raz odblokowuje porty
1000:8000.
> Wrzucasz ten skrypt do ATD.
> U mnie bardzo dobrze dzialalo w przedziale 10 minut blokady, 5 minut
bez
> blokady, ale mozna dac inaczej i poeksperymentowac.
>
> O dziwo - to dziala.
> Kazaa laczy sie z serwerem - zaczyna sciagac pliki. Po 5 minutach
przychodzi
> blokada i wszystkie polaczenia sa konczone.
> Pozniej Kaazaa sprawdza wszystkie zrodla dla danego pliku. Zanim
zdazy
> sprawdzic wszystkie mozliwosci (z zadnym sie nie polaczy), po 10
minutach
> blokada jest sciagana.
> Wtedy Kazaa znowu zacznie sie laczyc i sciagac pliki i znowu
wszystkie
> polaczenia beda zakonczone przez blokade.
>
> Nawet jesli Kazaa zacznie sciagac cos na niskich portach, to nie
bedzie tego
> duzo.
>
> U mnie po 2 tygodniach blokad Kaazaa nie potrafila sie juz nawet
polaczyc z
> serwerem (adresy serwerow tez przyblokowalem) i cale sciaganie sie
> skonczylo.

moglbys troche jasniej to opisac, jakies wpisy do jakich plikow :)
a moze  pliki bys podrzucil gdzies na priv albo na ftp jakies
zaciekawilo mnie twoje rozwiazanie :)


pozdrawiam
jacky

> moglbys troche jasniej to opisac, jakies wpisy do jakich plikow :)
> a moze  pliki bys podrzucil gdzies na priv albo na ftp jakies
> zaciekawilo mnie twoje rozwiazanie :)

OK - zapodaje moja konfiguracje:
W sieci sa 2 komputery, ktore chce przyblokowac:
- 192.168.100.102
- 192.168.100.105

Tworze sobie 2 pliki.
1 PLIK - block_on
----------------------------------------------------------------------
#/bin/sh
# blokuje  porty 1000 - 8000 tcp w inecie
ipfwadm -I -i deny -P tcp -S 192.168.100.102 -D 0/0 1000:8000
# to samo dla UDP
ipfwadm -I -i deny -P udp -S 192.168.100.102 -D 0/0 1000:8000
# Blokada Kazaa 1 (port 1214)
ipfwadm -I -i deny -P tcp -S 192.168.100.102 -D 0/0 1214
# to samo dla UDP
ipfwadm -I -i deny -P udp -S 192.168.100.102 -D 0/0 1214
#Glowne serwery Kazyy - stamtad sciaga sobie liste hub'ow
ipfwadm -I -i deny -S 192.168.100.102 -D 217.116.226.0/24
----------------------------------------------------------------------
To samo jest powtorzone dla 192.168.100.105

2 PLIK - block_off
----------------------------------------------------------------------
#/bin/sh
ipfwadm -I -d deny -P tcp -S 192.168.100.102 -D 0/0 1000:8000
ipfwadm -I -d deny -P udp -S 192.168.100.102 -D 0/0 1000:8000
ipfwadm -I -d deny -P tcp -S 192.168.100.102 -D 0/0 1214
ipfwadm -I -d deny -P udp -S 192.168.100.102 -D 0/0 1214
ipfwadm -I -d deny -S 192.168.100.102 -D 217.116.226.0/24
----------------------------------------------------------------------
Jak widac rozni sie tylko tym od poprzedniego, ze zamiast -i (insert)
jest -d (delete)

Teraz trzeba nadac tym plikom uprawnienia do uruchamiania
chmod +x block_*

I przygotowac sobie pliczek atd (w katalogu etc):
----------------------------------------------------------------------
#!/bin/sh

while :; do
        sleep 60 2>/dev/null; C=`/bin/date +%M`
if [ $C = 00 -o $C = 20 -o $C = 40 ]; then
                block_on
        fi
if [ $C = 15 -o $C = 35 -o $C = 55 ]; then
                block_off
        fi
done
----------------------------------------------------------------------
Skrypt ten powoduje, ze gdy minuta w danej godzinie wynosi 00, 20, 40 to
wlacza sie blokada, a gdy wynosi 15, 35, 55 to sie wylacza.
Czyli 15 minut blokady i 5 minut bez blokady.

Teraz trzeba jeszcze uruchomic ten skrypcik poleceniem:
fork atd

I to tyle.

--
adi

> OK - zapodaje moja konfiguracje:
> W sieci sa 2 komputery, ktore chce przyblokowac:
> - 192.168.100.102
> - 192.168.100.105
>
> Tworze sobie 2 pliki.
> 1 PLIK - block_on
> ---------------------------------------------------------------------
-
> #/bin/sh
> # blokuje  porty 1000 - 8000 tcp w inecie
> ipfwadm -I -i deny -P tcp -S 192.168.100.102 -D 0/0 1000:8000
> # to samo dla UDP
> ipfwadm -I -i deny -P udp -S 192.168.100.102 -D 0/0 1000:8000
> # Blokada Kazaa 1 (port 1214)
> ipfwadm -I -i deny -P tcp -S 192.168.100.102 -D 0/0 1214
> # to samo dla UDP
> ipfwadm -I -i deny -P udp -S 192.168.100.102 -D 0/0 1214
> #Glowne serwery Kazyy - stamtad sciaga sobie liste hub'ow
> ipfwadm -I -i deny -S 192.168.100.102 -D 217.116.226.0/24
> ---------------------------------------------------------------------
-
> To samo jest powtorzone dla 192.168.100.105
>
> 2 PLIK - block_off
> ---------------------------------------------------------------------
-
> #/bin/sh
> ipfwadm -I -d deny -P tcp -S 192.168.100.102 -D 0/0 1000:8000
> ipfwadm -I -d deny -P udp -S 192.168.100.102 -D 0/0 1000:8000
> ipfwadm -I -d deny -P tcp -S 192.168.100.102 -D 0/0 1214
> ipfwadm -I -d deny -P udp -S 192.168.100.102 -D 0/0 1214
> ipfwadm -I -d deny -S 192.168.100.102 -D 217.116.226.0/24
> ---------------------------------------------------------------------
-
> Jak widac rozni sie tylko tym od poprzedniego, ze zamiast -i (insert)
> jest -d (delete)
>
> Teraz trzeba nadac tym plikom uprawnienia do uruchamiania
> chmod +x block_*
>
> I przygotowac sobie pliczek atd (w katalogu etc):
> ---------------------------------------------------------------------
-
> #!/bin/sh
>
> while :; do
>         sleep 60 2>/dev/null; C=`/bin/date +%M`
> if [ $C = 00 -o $C = 20 -o $C = 40 ]; then
>                 block_on
>         fi
> if [ $C = 15 -o $C = 35 -o $C = 55 ]; then
>                 block_off
>         fi
> done
> ---------------------------------------------------------------------
-
> Skrypt ten powoduje, ze gdy minuta w danej godzinie wynosi 00, 20, 40
to
> wlacza sie blokada, a gdy wynosi 15, 35, 55 to sie wylacza.
> Czyli 15 minut blokady i 5 minut bez blokady.
>
> Teraz trzeba jeszcze uruchomic ten skrypcik poleceniem:
> fork atd
>
> I to tyle.

hm i twierdzisz ze przez te pieciminutowe odblokowywania (bo z tego co
rozumiem to na 5 min jest wszystko odblokowywane) to on sobie nie zdazy
pobrac z tego glownego  serwerea tej "masy innych adresow"
i wtedy to -jak twierdzisz-  blokowanie glownego serwera nic nie da.
Czy  nie lepiej zablokowac na stale ten glowny serwer plus port 1214 i
czekac az gosciu sobie system od nowa zrobi :D:D:D (mozna mu pomoc -
podeslac jakiegos pomocnika :) )
Czy to zadziala tak jak mysle ze po zablokowaniu tego na stale:
> #Glowne serwery Kazyy - stamtad sciaga sobie liste hub'ow
> ipfwadm -I -i deny -S 192.168.100.102 -D 217.116.226.0/24
plus port 1214
...gosc po instalacji nowej kazy na nowym systemie nic nie wskora -
jestes tego pewien ??
bo jesli tak to bylby prosty sposob na ssaczy (przynajmniej tych nowo
instalowanych - a przeciez jak wiemy wczesniej czy pozniej to ich czeka
:)

pozdrowienai
jacky

> hm i twierdzisz ze przez te pieciminutowe odblokowywania (bo z tego co
> rozumiem to na 5 min jest wszystko odblokowywane) to on sobie nie zdazy
> pobrac z tego glownego  serwerea tej "masy innych adresow"

U mnie dzialalo tak jak jest. Z glownym serwerem klient komunikuje sie tylko
podczas pierwszego uruchomienia programu (przynajmniej tak wyczytalem na
roznych grupach dotyczacych sieci).
Ale racja - mozna przyblokowac na stale.


> Czy  nie lepiej zablokowac na stale ten glowny serwer plus port 1214 i
> czekac az gosciu sobie system od nowa zrobi :D:D:D (mozna mu pomoc -

Przyblokowanie 1214 jest tylko symboliczne. Nikt juz nie uzywa Kazaa 1.
Oczywiscie - mozna przyblokowac na stale.

> ...gosc po instalacji nowej kazy na nowym systemie nic nie wskora -
> jestes tego pewien ??

Tak - sprawdzone na 100%. Jak zrobisz mu format c: i przyblokujesz glowne
serwery to kazaa sie z niczym nie bedzie umiala polaczyc. Podczas instalacji
programu posiada ona tylko adres glownych serwerow.

A tak swoja droga - te serwery pewnie sie co jakis czas zmieniaja. Trzeba by
poszukac na googlu czy ciagle jest tak jak bylo.

> bo jesli tak to bylby prosty sposob na ssaczy (przynajmniej tych nowo
> instalowanych - a przeciez jak wiemy wczesniej czy pozniej to ich czeka
> :)

Jak juz mowilem - u mnie zadzialalo.
Ale pewnie juz tylko kwestia czasu jest, zeby producenci Kazaa sie
zorientowali i zrobili drobne usprawnienie w programia, ktore np. po 10
probach polaczenia sie na wysokich portach powodowalo by przelaczenie sie na
port 80.
W tej chwili Kaazaa sprawdza po kolei - i dlatego wlasnie to dziala.

--
adi

> ipfwadm -I -i deny -S 192.168.100.102 -D 217.116.226.0/24

Zeby bylo calkiem jasne, wpisac to powyzej i czekac na reinstale win w sieci
? A moze wystarczy reinstal Kazyy ?

--
Krzysiek

> Zeby bylo calkiem jasne, wpisac to powyzej i czekac na reinstale win w
sieci
> ? A moze wystarczy reinstal Kazyy ?

Reinstal windowsa, ale kompletny. Kazaa gdzies to sobie zaszyfrowuje w
rejestrze (i cholera wie gdzie jeszcze). Najlepiej format c: ;)

Ale jak mowilem - po jakims czasie ludzie sami zrezygnuja jak zobacza male
transfery - przesiada sie na edonkey/dc, a tamto juz latwo zablkowac.

--
adi