abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 13:55 | Nová verze

    Byla vydána nová verze 5.18 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Přehled změn v příslušném seznamu. Tor Browser byl povýšen na verzi 12.5.6. Tor na verzi 0.4.8.6.

    Ladislav Hagara | Komentářů: 0
    dnes 10:55 | Nová verze

    Šifrovací nástroj VeraCrypt v menším vydání 1.26.7 nejen opravuje chyby a aktualizuje podporované algoritmy (podrobnosti v poznámkách vydání), ale také přestává podporovat původní svazky TrueCrypt.

    Fluttershy, yay! | Komentářů: 0
    dnes 09:00 | Pozvánky

    V sobotu 7. října proběhne Maker Faire Liberec, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.

    Ladislav Hagara | Komentářů: 0
    dnes 08:00 | Zajímavý článek Ladislav Hagara | Komentářů: 0
    včera 23:44 | Komunita

    Ubuntu Summit 2023 proběhne od 3. do 5. listopadu v Rize.

    Ladislav Hagara | Komentářů: 0
    včera 19:33 | Nová verze

    Programovací jazyk Python byl vydán v nové major verzi 3.12.0. Podrobný přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    včera 17:00 | Zajímavý projekt

    Linux ve Scratchi. Ne Linux v linuxové distribuci Linux From Scratch, ale Linux bežící v emulátoru procesoru RISC-V ve vizuálním programovacím jazyce Scratch.

    Ladislav Hagara | Komentářů: 0
    včera 16:22 | Pozvánky

    Dnes ve 12 hodin začal další ročník CTF (Capture the Flag) soutěže The Catch: "Tentokrát nás kolegové z Forenzní laboratoře zavedou na loď plnou sofistikovaných síťových technologiích, kde soutěžící budou muset zvládnout náročné úkoly. Loď nese jméno našeho skvělého kolegy Josefa Vericha – síťového guru. Tradičně se soutěž koná v říjnu – měsíci kybernetické bezpečnosti."

    Ladislav Hagara | Komentářů: 1
    včera 07:00 | Pozvánky

    Konference LinuxDays 2023 proběhne již tento víkend 7. a 8. října v prostorách Fakulty informačních technologií Českého vysokého učení v Praze (FIT ČVUT). Na programu je spousta zajímavých přednášek a workshopů.

    Ladislav Hagara | Komentářů: 1
    1.10. 22:33 | IT novinky

    Netflix v pátek 29. září odeslal poslední film na DVD (YouTube). Společnost dnes známá jako streamovací služba začala před 25 lety jako půjčovna filmů na DVD. Zákazník si DVD objednal na webových stránkách, odesláno mu ale bylo klasickou poštou. Po zhlédnutí jej vložil do obálky a poslal zpět.

    Ladislav Hagara | Komentářů: 16
    Raději
     (54%)
     (46%)
    Celkem 41 hlasů
     Komentářů: 3, poslední včera 23:31
    Rozcestník

    Dotaz: Problematika p2p siti a jejich omezovani prostrednictvim iptables

    30.7.2006 08:49 Maximus
    Problematika p2p siti a jejich omezovani prostrednictvim iptables
    Přečteno: 482×
    Zdravim vsechny, jiz soude podle titulku je cilem meho dotazu omezovani p2p siti. Nejprve jsem si stahl a nainstalovat modul do iptables modul IPP2P a testoval jsem take modul L7-filter . Hlavni oblasti meho testovani bylo omezeni BitCometu(Bittorent). V iptables jsem si omarkoval data, ktera jsou produkovana prave p2psiti a pri zobrazeni proslych dat touto frontou mi data souhlasila. Nyni ale nastava problem, pomoci htb ci cbq jsem prave tuto omarkovanoui frontu chtel omezovat a omezovani mi nefungovalo, tak jak jsem si predstavoval. Chtel bych se proto zeptat, zda nema nekdo podobne zkusenosti s omezovanim prave p2p trafficu ?

    Odpovědi

    30.7.2006 11:54 kafi | skóre: 25 | blog: muj_prvni_blog
    Rozbalit Rozbalit vše Re: Problematika p2p siti a jejich omezovani prostrednictvim iptables
    Pokud mate udelano markovani paketu, ktere posila bitcomet ci jiny p2p software, pak jiz neni problem provadet shaping pomoci HTB. Na www.root.cz vysel dobry clanek o HTB. Jmenuje se myslim jemny uvod do HTB. Tam je i ukazka shapingu na zaklade markovani paketu.
    30.7.2006 12:10 ...... | skóre: 41 | blog: ...
    Rozbalit Rozbalit vše Re: Problematika p2p siti a jejich omezovani prostrednictvim iptables
    Mám v jádře taktéž oba patche. Nicméně zatím využívám jen IPP2P. Celý problém je v tom, že IPP2P je dobré jen k dropování paketů jako takových. Až ve spojení s CONNMARKem lze efektivně shapovat data, která protékají přes router.

    Nejsem odborník, ale myslím si, že je to způsobeno tím, že IPP2P rozpozná jen některé pakety nebo jen první paket ze spojení prostřednictvím P2P programů. Až CONNMARK ve spojení s IPP2P dokáže značit celé spojení a tudíž všechny pakety pocházející od těchto programů.

    S CONNMARKem mi omezování začalo chodit super a ještě lepší je patchnout jádro i na CONNLIMIT a omezit i počet spojení od jednoho uživatele na určitý počet. P2P programy jsou totiž schopny vyprodukovat nehorázné množství spojení a zaměstnat router, tak, že jakákoli další komunikace je prakticky nemožná.

    Pokud máš zájem tak mé řešení je na http://zlin.ath.cx/~petr/linux/. Chceš-li se z toho inspirovat, tak můžeš. Taky jsem s tím bojoval a řešení se ukázalo jako funkční a dostatečně efektivní.

    Pro rypálky: netvrdím, že mé řešení je absolutní špica a že by to nešlo udělat nějak lépe, ale funguje a pro naši síť stačí. Myslím, že P2P jsem nikomu nezakázal a zároveň umožnil normálním uživatelům normální přístup na net.
    31.7.2006 10:15 Maximus
    Rozbalit Rozbalit vše Re: Problematika p2p siti a jejich omezovani prostrednictvim iptables
    Moc dekuji za tvuj prispevek, omezovani jsem rozchodil a jeste bych s tebou potreboval doladit urcite veci, mohl bych te pozadat o mensi korespondenci na email, diky.
    7.8.2006 23:15 johny
    Rozbalit Rozbalit vše Re: Problematika p2p siti a jejich omezovani prostrednictvim iptables
    ja mam poblem pouze s bittorentem, ipp2p omezuje vše krom bittorenta. A connlimit mi na torrenta taky moc nejde. Když treba dc++ si ani neskrtne tak torrent si dela spojení klidně dál, protože to je pjekná mrcha.
    Michal Žila avatar 8.8.2006 08:39 Michal Žila | skóre: 12 | blog: holden | Banská Bystrica
    Rozbalit Rozbalit vše Re: Problematika p2p siti a jejich omezovani prostrednictvim iptables
    Pouzivam ipp2p-0.8 a nemam ziadny problem s obmedzovanim Bittorent paketov. Si si isty, ze pouzivas najnovsiu verziu? Verzie 0.7 a nizsie nedokazali Bittorent rozoznat...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.