Moblock moblock הוא יישום קונסולת לינוקס שחוסמת חיבורים מ / אל המארחים המפורטים בקובץ בפורמט פיגואריאני.
הורד עכשיו

Moblock דירוג וסיכום

Moblock תגים

iptables חוסם חיבורים המארח בלוק תנועת בלוק Moblock ipqueue

Moblock תיאור

Moblock הוא יישום קונסולת לינוקס שחוסם חיבורים מ / אל המארחים המפורטים בקובץ בפורמט פיגארדיאן. Moblock הוא יישום קונסולת לינוקס שחוסם חיבורים מ / אל המארחים המפורטים בקובץ בפורמט Peerguardian (Guard.p2p ו P2P.P2B) או IPFilter.dat files.Mooblock הפרויקט משתמש iptables ipqueue usspace הספרייה וזה קל מאוד בשימוש במשאבים .Equirements: iptables וקרנל תמיכה למעקב אחר חיבור ומעקב אחר המדינה (IP_CONNTRACK, IPT_STATE) מודולי ליבה / מובטחת. 2.6.14 נדרש להשתמש בממשק NFQEOUE (ממשק ברירת המחדל של גירסת Moblock 0.6) ומשתמשים מספריה: Libnfnetlink 0.0.14 Libnfilter_queue 0.0.11 הם מודולי ליבה יש לי עם Moblock פועל על 2.6.9-AC6: iptable_filter 20161 IPT_STATE 13124 IP_CONNTRACK 377161 IPT_STATE IP_Tables 144962 iptable_filter, IPT_STATE IP_QUEUE 76080 ... ואת אלה עם Kernel 2.6.15 באמצעות ממשק NFQueue חדש: NFnetlink_queue 92801 nfnetlink 48242 nfnetlink_queue ipt_nfqueue 14082 ipt_state 14720 ip_conntrack 400441 ipt_state iptable_filter 21761 IP_Tables 176003 IPT_NFQUEUE, IPT_STATE, Iptable_Filter2) שומרת חוקית. MOBLOCK מנסה לדלג על טווחים פגומים או כפולים, אבל אם הוא ייסד משהו בלתי צפוי זה segfales. עדכון: תודה andrew de quinsy תיקון moblock עכשיו משתמש בביטויים רגילים לטעון קבצי שומר. כך זה לא צריך להיות בעיה יותר עבור רשימות אלה. בבדיקות שלי השתמשתי רשימות מ http: //methlabs.org3) מינימום iptables ידע (או לסמוך על התסריט שלי). מסנן Moblock רק מנות כי הם בתור עם iptables. אז זה תלוי בך כדי לבחור איזה תנועה אתה רוצה להיות מסונן. לדוגמה, אם אתה רוצה moblock כדי לסנן את כל חיבורי TCP החדשים כי הם יזם מהתיבה שלך באמצעות ממשק הקרנל nfqueue: iptables-A פלט -P TCP -M State - STEBLOCK.SH) בתנאי שהופך את מסנן Moblock את כל החיבורים הנכנסים והיוצאים החדשים, הן עבור TCP ו- UDP.Warning: רשימות בלוק רבות כוללות את כתובת Loopback כך שתוכל לקבל צרות מוזרות לגשת לשירותים localhost. הוספתי בתסריט Script כללים מפורשים כדי לקבל קשרים local-to-locahost. ** אזהרה חשובה מאוד !! ** כאשר מנות פוגעת כלל nfqueue / תור זה יתקבל או ירד על ידי Moblock (ובכן זה מה שאתה רוצה הנכון?: P) אז זה לא ייבדק על ידי כללים אחרים שעשויים לעקוב אחר שרשרת! התקנה ושימוש : פשוט undar somheme.to לבנות moblock ממקורות פשוט לעשות "לעשות" ב undar directory.The גרסה סטטית נלחם על Slackware 10.2 עם GCC 3.4.5, אם אתה לא רוצה להתקין את הספריות Libnetfilter לנסות את זה, פשוט לשנות את שמו כדי להתחיל אותו פשוט להפעיל את moblock.sh כמו שורש, לדוגמה :./moBlock.sh כברירת מחדל זה יהיה לטעון את רשימת החסימה מ /טק/guarding.p2p יהיה להיכנס לפעילותו ./MOBLOCK.LOG , אתה יכול לערוך moblock.sh אם אתה רוצה לשנות אותם. לדוגמה, אם ברצונך להשתמש בקבצי P2P.PDB חדשים שנה את השורה הזו לתסריט התחלה :./moBlock /etc/guarding.p2p moblock.loginto זה :./moBlock -n /etc/p2p.p2b moblock.logor אם אתה רוצה להשתמש ב- IPFILTER.DAT קובצי: נתונים סטטיסטיים על טווחים חסומים בזמן שהוא פועל: להרוג -Sr1 # כתוב נתונים סטטיסטיים כדי להרוג - # כתוב נתונים סטטיסטיים ל /Var/log/mooblock.stats** חדש: כדי לטעון מחדש את בלוק אל זה את האות HUP: להרוג - HUP # Reloads Blocklist ואיפוס Statswhat חדש במהדורה זו: · תמיכה עבור nfqueue-ing מ IPTables קדימה נוספה. · יומן קובץ סיבוב ויצירת קובץ PID נתמכים כעת. · תיקונים נעשו. קבצים עבור אריזות דביאן נוספו. · סקריפט התחלה חדש התומך בפורט Whitelisting נוספה.

Moblock תוכנה קשורה