Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Раздел полезных советов: Пример использования таблиц блокировки в ipfw, auto_tips (??), 17-Окт-07, (0) [смотреть все] спец-интерфейс не слишком красиво, Nick (??), 01:51 , 17-Окт-07, (1) А по мне довольно изящно Правда в конце я бы все таки добавлял, а не замещал , Аноним (3), 08:46 , 18-Окт-07, (3) // да я, вобщем-то, о команде добавления в таблицу это ipfw - специнтерфейс Каждый , Nick (??), 11:29 , 18-Окт-07, (4) Это не unix-way, Nick , Av (??), 09:20 , 19-Окт-07, (5) // пардон, не согласен Все - файл - одно из утверждений UNIX-вейа в iptables rece, Nick (??), 09:29 , 19-Окт-07, (6) Все - файл - это plan9-way А unix-way - это решение сложных задач через мн, Av (??), 09:41 , 19-Окт-07, (7) // ну, фантазия у Вас на высоте 1 Почитайте что такое UNIX http ru wikipedia or, Nick (??), 09:51 , 19-Окт-07, (8) Блин, я фигею Еще раз, популярнее легче и проще, а значит лучше, сделать код с, Av (??), 18:49 , 19-Окт-07, (9) // я смотрю, мы с Вами на разных ядыках говорим по мне, так нет ничего проще впри, Nick (??), 18:59 , 19-Окт-07, (10) Пожалуйста, коллега This one handles all table-related commands ipfw, Av (??), 00:07 , 20-Окт-07, (11) // да, размер кода очень похож НО Это всего-лишь user-level тулза Ей еще нужно пов, Nick (??), 01:14 , 20-Окт-07, (12) мда это глупо конечно мерится так , но что касается добавления выше приведенная, Av (??), 09:37 , 20-Окт-07, (15) // Ок, согласен В плане каждый делает свою мальнькую работу это несколько не UNI, Nick (??), 04:27 , 21-Окт-07, (16) Оригинала от создателей найти не удалось, но вот почитайте UNIX history embeds t, Av (??), 12:24 , 21-Окт-07, (17) // Да, я это читалну, по этому критерию команде echo 5 с плюсом,ну а ядру чуть мень, Nick (??), 12:31 , 21-Окт-07, (18) // Я бы не стал дальше спорить после такого утверждения Когда человек в споре хочет, XoRe (ok), 04:11 , 15-Ноя-07, (27) // я уже пришел к истине - и утверждал это Если вы ставите истинность моей истины , Nick (??), 04:18 , 15-Ноя-07, (28) Ну и не удержусь от ответного камуЖка в ваш огород Just for fun by Торвальдс , Nick (??), 12:55 , 21-Окт-07, (19) // Спец-интерфейс всё таки есть Скрырый Для сравнения, что помещаем в bad_guys I, AVK (?), 17:26 , 01-Ноя-07, (20) // деревня при помещении ИП в список, мы помещаем не тока сам ИП, но и ВРЕМЯ поме, Nick (??), 15:44 , 02-Ноя-07, (21) Ну-ну Ещё раз и медленно Попробуйте подумать над этим cat somefile proc net, AVK (?), 15:41 , 10-Ноя-07, (23) неа За интерфейс тут отвечает VFS open 2 read 2 write 2 close 2 Вот ЭТОТ инте, Nick (??), 04:13 , 12-Ноя-07, (24) Ага, со здоровенным промежуточным слоем в виде VFS Нихрена не оптимально То же,, nuclight (?), 22:10 , 09-Янв-08, (33) да хоть разбирай, хоть собирай cat dev urandom dev sdaили с винтом уже не , Nick (??), 15:47 , 02-Ноя-07, (22) Ну всё, сдаюсь Трудно объяснять идеологическую разницу между классами С и с, AVK (?), 08:32 , 14-Ноя-07, (25) // ах вон ты как мыслишь для тебя все, что записывает ИПшник, принимая его на входе, Nick (??), 03:11 , 15-Ноя-07, (26)   // Обидно, конечно где Вы такой urandom взяли, что голимые IP на выходе есть , AVK (?), 20:41 , 18-Ноя-07, (31)   // Ок, давай на том и подвяжем а трава с IPшниками - ну а че, хреново, но отпарси, Nick (??), 21:22 , 18-Ноя-07, (32)   2Nick Да, iptables лучше Свободен Т к мой предыдущий пост засел глубоко в топик, XoRe (ok), 07:18 , 15-Ноя-07, (30) 1,3,5,7,9,11,15,17,25,30

Сообщения

[Сортировка по времени | RSS]

	26. "Пример использования таблиц блокировки в ipfw"	+/–
	Сообщение от Nick (??), 15-Ноя-07, 03:11
	>Ну всё, сдаюсь... >Трудно объяснять идеологическую разницу между  классами С++ и структурами данных со >скрытыми методами присвоения (a la borland с++ builder). Надоело уже, Вы, >Nick, не первый, и, увы, не последний :( ах вон ты как мыслишь. для тебя все, что записывает ИПшник, принимая его на входе и аж до записи во внутрений хеш - один кусок. Ну звыняй. На практике (в ядре) такие абстракции не живут. Тут нужно понимать, что методы тоже состоят из N компонент и методы взаимодествия между ними. >Кстати, мой пример с random тоже тихо так пустили по-боку - неудобный >он всё же, правда? ну так разуваем глаза и читаем мой ответ от 2 го(!!) ноября на этот random: (приведу ссылку для пущей уверенности) http://www.opennet.ru/openforum/vsluhforumID3/38720.html#22 а суть моего ответа проста: если рут начитает творить х-ню - то это уже не проблема системы или ядра. Ну а даже если спустиццо к идиотизму твоего примера - то я его пусканул, чисто поржать и тебе дать поржать. Причем, заюзал не /dev/random, который, кстати, может ничего и не выдать, если random pool пуст, а /dev/urandom, который всегда че-то выдает, но менее качественное. # cat /dev/urandom > /proc/net/ipt_recent/DEFAULT .....  ну cat начал жрать проц....  подождал наццать секунд пока не надоело потом смотрим в /proc/net/ipt_recent/DEFAULT # cat !$ cat /proc/net/ipt_recent/DEFAULT src=227.0.0.0 ttl: 0 last_seen: 4306263113 oldest_pkt: 1 4306263113 src=54.0.0.0 ttl: 0 last_seen: 4306263113 oldest_pkt: 1 4306263113 src=3.0.0.0 ttl: 0 last_seen: 4306263113 oldest_pkt: 2 4306263113, 4306263113 src=36.0.0.0 ttl: 0 last_seen: 4306263113 oldest_pkt: 1 4306263113 src=190.0.0.0 ttl: 0 last_seen: 4306263113 oldest_pkt: 1 4306263113 src=238.0.0.0 ttl: 0 last_seen: 4306263113 oldest_pkt: 1 4306263113 ...... # wc -l /proc/net/ipt_recent/DEFAULT 100 /proc/net/ipt_recent/DEFAULT собсно, лимит количества ИПшников был 100 на одну таблицу (по умолчанию) (на практике юзаю лимит в миллионы IPs) так что, таблица просто прокручивалась и все. обидно, да ? :)
	Ответить | Правка | Наверх | Cообщить модератору

	31. "Пример использования таблиц блокировки в ipfw"	+/–
	Сообщение от AVK (?), 18-Ноя-07, 20:41
	># cat !$ >cat /proc/net/ipt_recent/DEFAULT >src=227.0.0.0 ttl: 0 last_seen: 4306263113 oldest_pkt: 1 4306263113 >src=54.0.0.0 ttl: 0 last_seen: 4306263113 oldest_pkt: 1 4306263113 >собсно, лимит количества ИПшников был 100 на одну таблицу (по умолчанию) >(на практике юзаю лимит в миллионы IPs) >так что, таблица просто прокручивалась и все. > >обидно, да ? :) Обидно, конечно :) где Вы такой urandom взяли, что голимые IP на выходе есть :) Я тоже хочу  такую траву. Другу подарю :) пусть проверку входных данных отлаживает :) >ах вон ты как мыслишь. >для тебя все, что записывает ИПшник, принимая его на входе и аж до записи во внутрений хеш >- один кусок. Ну звыняй. На практике (в ядре) такие абстракции не живут. Тут нужно >понимать, что методы тоже состоят из N компонент и методы взаимодествия между ними. :) Вот это уже интересно... я программис, ООП моя стезя; как я мыслю, уже сказал. И как программист, я вижу, что сущность ipfw - более целостна с точки зрения взаимодействия cli c подсистемой, чем iptables.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Пример использования таблиц блокировки в ipfw"	+/–
	Сообщение от Nick (??), 18-Ноя-07, 21:22
	Ок, давай на том и подвяжем :) а трава с IPшниками - ну а че, хреново, но отпарсили :) В конце концов ни это, ни выброс с ошибкой не делают сему эксперименту чести :) (но парсер могли бы и подучить, конечно)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема