Настройка, блокировка выбранных сайтов

12.09.2013 17:27 #337022

Ребят подскажите новичку, ситуация такова стоит сервак настроен для раздачи интрернет, настроен впн с филиалом...
Вот только надо каким-то способом закрыть доступ к страницам соц. сетей, я не знаю с чего начать не удаляйте подскажите!!!
Может и была такого рода тема киньте ссылку спасибо зарание

12.09.2013 23:52 #337084

Начните с того, что стоит на серваке, который раздает интернет. Подозреваю, что здесь нет ясновидящих, поэтому хотелось бы побольше подробностей.

13.09.2013 00:23 · отредактировано #337090

Если интернет проксей, то настраиваете списки доступа в ней. Если интернет раздаётса через НАТ, то можна в hosts прописать что то типа

text

127.0.0.1      vk.com

13.09.2013 00:27 #337091

блокировка ВКонтакте

13.09.2013 08:14 #337112

virusergey написал:
Ребят подскажите новичку, ситуация такова стоит сервак настроен для раздачи интрернет, настроен впн с филиалом...
Вот только надо каким-то способом закрыть доступ к страницам соц. сетей, я не знаю с чего начать не удаляйте подскажите!!!
Может и была такого рода тема киньте ссылку спасибо зарание

Если используется
Если используется proxy-server squid - то можно сделать "чёрный список".
Если iptables - то IP адреса придётся блокировать. Что не есть тру.

13.09.2013 09:42 #337117

zenon написал:
блокировка ВКонтакте

Помните говорил на счёт ngrep.
Нашол пример =)

text

#!/usr/bin/perl
use Socket;
$|++;
open(NG,"ngrep -lqi '(GET|POST).*/(vk|yandex)' |");
print "Go ogle online.\n";
my ($go,$i) = 0;
my %host = ( );
while(<NG>) {
if(/^T (\d+\.\d+.\d+\.\d+):\d+ -> (\d+\.\d+\.\d+\.\d+):80/) {
$i = inet_aton($1);
$host{$1} ||= gethostbyaddr($i, AF_INET) || $1;
$i = inet_aton($2);
$host{$2} ||= gethostbyaddr($i, AF_INET) || $2;
print "$host{$1} -> $host{$2} : ";
print "\n";
$go = 1;
next;
}
}

Парсите, и смотрите. У самого времени пока нет.
А так обязательно доработаю.

13.09.2013 09:43 #337118

эм как сказали выше в squid acl-ки соддавать либо в iptables можно через модуль -m string по содержимому поката блочить... но подозреваю что будет не слабая нагрузка на систему.

13.09.2013 12:10 #337140

Для bind`а есть даже списки с обновлениями для блокировок, как-то конвертировал их для unbound`а - если в сети разрешить только один dns сервер, тоже можно блокировать.

13.09.2013 15:48 #337189

zenon написал:
Для bind`а есть даже списки с обновлениями для блокировок, как-то конвертировал их для unbound`а - если в сети разрешить только один dns сервер, тоже можно блокировать.

Можно, но ток по доменному имени. Выше скрипт прослушивает запросы которые можно фильтровать и резать.

14.09.2013 11:45 #337352

virusergey написал:
Ребят подскажите новичку, ситуация такова стоит сервак настроен для раздачи интрернет, настроен впн с филиалом...
Вот только надо каким-то способом закрыть доступ к страницам соц. сетей, я не знаю с чего начать не удаляйте подскажите!!!
Может и была такого рода тема киньте ссылку спасибо зарание

На сервере, который раздает в локалку интернет, поставить и настроить SQUID. А там - широкое поле для всяческих запретов-разрешений. Вот только всё это несколько "символически". То есть совершенно не гарантирует, что юзер до одноклассников из локальной сети не доберется. Что меняет ему применить для выхода на "запрещенный" сквидом сайт какой-нибудь внешний прокси?.. Таким образом, надежно будет работать только связка настройки сквида и настройка запрета юзеру редактировать свойства своего обозревателя.

14.09.2013 13:41 #337358

Запомни одно - единственным средством полной блокировки соц сетей является штраф! Ставишь парсер логов прокси на шлюзе, собрал статистику - отнес шефу на стол и больше никто не полезет. Все остальное только зря потраченное время.

28.09.2013 22:37 #339813

А если пользователь случайно, непредумышленно зашел на запрещенный сайт, через автоматический редирект например? Зачем-же штрафовать невинных. Только SQUID конечно, причем кроме самих одноклассников также надо блокировать анонимайзеры, ведущие на них.

28.09.2013 22:50 #339818

Статейку написал в тему.

29.09.2013 00:17 #339828

JonnyBekoff, никто таких скитальцев штрафовать не станет. Давным-давно 60% трафика в моей сети уходила на соц сети. Сразу видно кто случайно, а кто нет :)

29.09.2013 12:31 · отредактировано #339894

zenon написал:
Статейку написал в тему.

Статья отличная, но хочу сделать маленькую поправочку касаемо CentOS 5.9 В стандартных репах он не имеет модуля ipt_set и найти его можно только в сторонних репозиториях. Например в CentALT.
Подключаем их и ставим

text

yum install kmod-ipset ipset

Раньше этого хватало, до того момента как не обновился iptables. Так что его нужно собирать отдельно с патчем от CentALT. Просто скачайте исходники, поправьте версию на единицу в спеке.
Пересоберите через rpmbuild -ba --asign и ставьте через yum update iptables.

RPM пакет должен быть обязательно подписан, а то не взлетит.

Вчера проверил. Отлично работает. Блокируется трафик через FORWARD на ура. Правда вот для блокировок соц. сетей все равно приходится делать костыль в виде загона их через nslookup в отдельную цепочку iptables и блочить.

UPD: B правилах iptables так же стоит использовать --set вместо --match-set

29.09.2013 13:23 #339907

"XliN" написал:
Статья отличная

Спс.

"XliN" написал:
UPD: B правилах iptables так же стоит использовать --set вместо --match-set

Это для старых версий ты имел ввиду?
Потому как:

text

# iptables -v -I INPUT -m set --set blacklist src -j DROP
--set option deprecated, please use --match-set
DROP  all opt -- in * out *  0.0.0.0/0  -> 0.0.0.0/0   match-set blacklist src
# iptables -V
iptables v1.4.16.3

29.09.2013 13:57 #339913

"zenon" написал:
Это для старых версий ты имел ввиду?

Ага. В конкретном случаи для iptables 1.3.5

29.09.2013 20:30 #340086

Пришлось писать и в FORWARD и в INPUT. Это нормально? В первом случаи сайты блокируются и постоянно идет блок с веб сервера.

text

Sep 29 20:19:24 ldap kernel: DROP blacklist entry FORWARDIN=eth1 OUT=vlan4 SRC=91.207.6.154 DST=192.168.1.120 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=31459 DF PROTO=TCP SPT=62263 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0 
Sep 29 20:19:30 ldap kernel: DROP blacklist entry FORWARDIN=eth1 OUT=vlan4 SRC=91.207.6.154 DST=192.168.1.120 LEN=48 TOS=0x00 PREC=0x00 TTL=120 ID=9643 DF PROTO=TCP SPT=62263 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0 
Sep 29 20:20:28 ldap kernel: DROP blacklist entry FORWARDIN=eth1 OUT=vlan4 SRC=199.223.253.24 DST=192.168.1.120 LEN=48 TOS=0x00 PREC=0x00 TTL=116 ID=461 DF PROTO=TCP SPT=3471 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0 
Sep 29 20:20:31 ldap kernel: DROP blacklist entry FORWARDIN=eth1 OUT=vlan4 SRC=199.223.253.24 DST=192.168.1.120 LEN=48 TOS=0x00 PREC=0x00 TTL=116 ID=1452 DF PROTO=TCP SPT=3471 DPT=80 WINDOW=65535 RES=0x00 SYN URGP=0

Получается через 192.168.1.120 проходил транзитный трафик спамеров?

29.09.2013 21:05 #340098

XliN, ты про базы с stopforumspam.com?
У меня без этой фильтрации в логах веб сервера можно наблюдать постоянно рвущихся ботов, 80% в не существующие адреса:

Показать

text

2013/09/29 11:08:43 [error] 48064#0: *2134 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 46.4.71.41, server: linuxru.org, request: "GET http://linuxru.org/administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 11:21:40 [error] 48061#0: *2263 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/tips/index.php (No such file or directory)" while reading response header from upstream, client: 91.207.7.178, server: linuxru.org, request: "GET /tips/index.php HTTP/1.0", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org", referrer: "http://linuxru.org/index.php"
2013/09/29 16:07:10 [error] 48063#0: *8254 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:10 [error] 48063#0: *8254 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:10 [error] 48063#0: *8257 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:10 [error] 48063#0: *8254 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:11 [error] 48063#0: *8257 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:11 [error] 48063#0: *8257 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:11 [error] 48063#0: *8254 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:11 [error] 48063#0: *8254 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:11 [error] 48063#0: *8257 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:11 [error] 48063#0: *8254 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:11 [error] 48063#0: *8257 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:11 [error] 48063#0: *8257 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 16:07:11 [error] 48063#0: *8254 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/administrator/index.php (No such file or directory)" while reading response header from upstream, client: 78.175.115.240, server: linuxru.org, request: "GET /administrator/index.php HTTP/1.1", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 17:58:12 [error] 48065#0: *9065 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/tips/piwik.php (No such file or directory)" while reading response header from upstream, client: 204.236.226.210, server: linuxru.org, request: "GET /tips/piwik.php HTTP/1.0", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org"
2013/09/29 19:52:09 [error] 48064#0: *9916 access forbidden by rule, client: 66.249.78.155, server: linuxru.org, request: "GET /piwik/ HTTP/1.1", host: "linuxru.org"
2013/09/29 20:08:53 [error] 48064#0: *10115 FastCGI sent in stderr: "Unable to open primary script: /mnt/srv/linuxru.org/tips/index.php (No such file or directory)" while reading response header from upstream, client: 192.74.250.52, server: linuxru.org, request: "GET /tips/index.php HTTP/1.0", upstream: "fastcgi://unix:/tmp/php-fpm.sock:", host: "linuxru.org", referrer: "http://linuxru.org/index.php"

Когда же включен фильтр, лог nginx чист.
Ну и в блокировках вот так:

Показать

text

# grep "REJECT blacklist:" /var/log/syslog-ng/kern.log
Sep 29 20:52:08 HGATE kernel: [151025.400376] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.238 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=16146 DF PROTO=TCP SPT=51551 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:09 HGATE kernel: [151025.700114] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.238 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=17251 DF PROTO=TCP SPT=51522 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:09 HGATE kernel: [151025.799939] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.238 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=17633 DF PROTO=TCP SPT=51579 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:09 HGATE kernel: [151026.022025] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.238 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=18527 DF PROTO=TCP SPT=51554 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:09 HGATE kernel: [151026.047919] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.238 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=18623 DF PROTO=TCP SPT=51521 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:09 HGATE kernel: [151026.285683] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.238 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=19624 DF PROTO=TCP SPT=51775 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:09 HGATE kernel: [151026.321626] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.238 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=19785 DF PROTO=TCP SPT=51592 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:09 HGATE kernel: [151026.447517] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.238 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=20392 DF PROTO=TCP SPT=51665 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:10 HGATE kernel: [151026.559769] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=88.190.62.120 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=118 ID=3602 DF PROTO=TCP SPT=55060 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:10 HGATE kernel: [151027.020152] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.238 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=22535 DF PROTO=TCP SPT=51730 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:10 HGATE kernel: [151027.099042] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.238 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=22874 DF PROTO=TCP SPT=51709 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:10 HGATE kernel: [151027.356610] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=118 ID=32129 DF PROTO=TCP SPT=51941 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:11 HGATE kernel: [151027.624280] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=46.188.14.151 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=121 ID=14462 DF PROTO=TCP SPT=50829 DPT=80 WINDOW=64240 RES=0x00 ACK URGP=0 
Sep 29 20:52:11 HGATE kernel: [151027.784417] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.238 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=25159 DF PROTO=TCP SPT=51836 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:11 HGATE kernel: [151028.129732] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=119 ID=32137 DF PROTO=TCP SPT=52249 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:11 HGATE kernel: [151028.253398] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.6.154 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=21718 DF PROTO=TCP SPT=60129 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:15 HGATE kernel: [151032.092708] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=118 ID=32180 DF PROTO=TCP SPT=64438 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:15 HGATE kernel: [151032.294323] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=119 ID=32181 DF PROTO=TCP SPT=63961 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:15 HGATE kernel: [151032.355696] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=88.190.62.120 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=118 ID=16338 DF PROTO=TCP SPT=57613 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:16 HGATE kernel: [151032.520993] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.209.51.46 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=122 ID=25879 DF PROTO=TCP SPT=51235 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:17 HGATE kernel: [151033.998131] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=119 ID=32194 DF PROTO=TCP SPT=61455 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:17 HGATE kernel: [151034.183837] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.6.154 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=4425 DF PROTO=TCP SPT=63361 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:17 HGATE kernel: [151034.423488] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=118 ID=32201 DF PROTO=TCP SPT=61654 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:18 HGATE kernel: [151034.756913] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=46.118.126.132 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=2551 DF PROTO=TCP SPT=63510 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:18 HGATE kernel: [151035.026713] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=118 ID=32212 DF PROTO=TCP SPT=55322 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:18 HGATE kernel: [151035.035475] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=118 ID=32213 DF PROTO=TCP SPT=60602 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:18 HGATE kernel: [151035.304253] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=208.177.76.14 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=120 ID=16266 DF PROTO=TCP SPT=62262 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:19 HGATE kernel: [151036.165444] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=91.207.7.178 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=123 ID=20817 DF PROTO=TCP SPT=49576 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:20 HGATE kernel: [151036.955572] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=119 ID=32227 DF PROTO=TCP SPT=50082 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:20 HGATE kernel: [151037.305021] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=46.188.14.151 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=121 ID=3700 DF PROTO=TCP SPT=57003 DPT=80 WINDOW=64240 RES=0x00 ACK URGP=0 
Sep 29 20:52:21 HGATE kernel: [151037.661363] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=118 ID=32232 DF PROTO=TCP SPT=54103 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:23 HGATE kernel: [151039.690308] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=118 ID=32245 DF PROTO=TCP SPT=63508 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:23 HGATE kernel: [151040.063692] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.232.66 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=119 ID=32247 DF PROTO=TCP SPT=54461 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 
Sep 29 20:52:23 HGATE kernel: [151040.411436] REJECT blacklist: IN=ppp0 OUT= MAC= SRC=192.74.237.220 DST=88.87.92.60 LEN=41 TOS=0x08 PREC=0x60 TTL=118 ID=13726 DF PROTO=TCP SPT=56197 DPT=80 WINDOW=65392 RES=0x00 ACK URGP=0 ^C

Сейчас на FORWARD включу и понаблюдаю.
ы. Как бы на скорость потестировать правильно?

29.09.2013 21:10 #340099

"zenon" написал:
ты про базы с stopforumspam.com?
У меня без этой фильтрации в логах веб сервера можно наблюдать постоянно рвущихся ботов, 80% в не существующие адреса:

Да про них.

"zenon" написал:
Когда же включен фильтр, лог nginx чист.

Ну. Значит на INPUT ты их вылавливаешь. У меня же подозрительно чисто =)

"zenon" написал:
Сейчас на FORWARD включу и понаблюдаю.

А вот тут постоянно что то сыпется.

"zenon" написал:
ы. Как бы на скорость потестировать правильно?

В смысле?