Denerwuje mnie jedna rzecz

Przemas25 - 08-06-2009 22:56
Denerwuje mnie jedna rzecz
< Set-Cookie: SID=p13~bc8e97fb2cc0e86fab65894884184ccdabf190e4_O jo6MDowOjE%3D_1244405256; expires=Wed, 08-Jul-2009 20:07:36 GMT; path=/; domain=.wrzuta.pl^

Jak widac jakis chu...za przeproszeniem korzysta sobie z mojego serwerka zeby sciagac duperele rożniste. Siada mi apache od tego gnoju.

About to connect() to www.wrzuta.pl port 80 (#0)

z tego co widze uzywa to port 80

Ach..pieknie by bylo gdyby to szlo zablokowac w iptables zablokuje to wszyściutkie stronki off...podpowiedzcie bo wiem ze jakos idzie ten port zablokowac. Bo nie moge za zadne skarby go wyczaic. W logach nic doslownie nie ma. Kto co sciagal na jakie konto.

atsuki - 08-06-2009 23:01
zablokuj adresy ip wrzuty.pl ... nic nie sciagnie wiecej, a tobie zadna krzywda sie nie stanie :)

Przemas25 - 08-06-2009 23:03
Czyli ze ktos mnie w blad wprowadzil ? Bo mi jeden mowil ze tak jasne da sie zablokowac port 80. A tu kicha bo sie tak naprawde nic nie da zrobic. A przeciez iptables zablokuje mi w ogole cale apache. W logach szukam caly czas, lecz nic nie ma. Jedyny trop wlasnie taki mialem jak wam dalem z error.log z folderu httpd

Przemas25 - 08-06-2009 23:07
Czyli Gamek jak to zablokuje to www normalnie mi beda chodzily a nikt nie bedzie mogl sciagac na moj serwer tak ?
iptables -A OUTPUT -p tcp --dport 80 -j DROP czy to zaradzi temu problemowi?

Przemas25 - 08-06-2009 23:10
wbic sie dalo. to chyba weszlo.
Bede testowac. Dzieki wielkie. Mam nadzieje ze teraz moj serwer nie bedzie sluzyl do sciagania. A powiedz mi jeszcze jedno. Jesli np powpisuje glupoty w iptables to mozna jakos cofnac sie do stanu defaultowego ? - tak za jednym zamachem. Chyba ze remove iptables i install iptables

AD:

* About to connect() to www.wrzuta.pl port 80 (#0)
* Trying 193.17.41.95... * Connection timed out
* couldn't connect to host
* Closing connection #0

w logach juz widze ;]
dziala? gnoja nie moge znalezc w logach. daloby sie jakos sprawdzic za pomoca find / -name jakies slowo zeby szukalo slowa wrzuta np w plikach ? i zeby te pliki pokazywalo ? tak bym go moze znalazl bo musi miec gdzies laczenie w pliku

* Trying 193.17.41.95... * Connection timed out
* couldn't connect to host
* Closing connection #0
* About to connect() to www.wrzuta.pl port 80 (#0)
* Trying 193.17.41.95... * Connection timed out
* couldn't connect to host
* Closing connection #0
* About to connect() to www.wrzuta.pl port 80 (#0)
* Trying 193.17.41.95... * Connection timed out
* couldn't connect to host
* Closing connection #0
* About to connect() to www.wrzuta.pl port 80 (#0)
* Trying 193.17.41.95... * Connection timed out
* couldn't connect to host
* Closing connection #0
* About to connect() to www.wrzuta.pl port 80 (#0)
* Trying 193.17.41.95... * Connection timed out
* couldn't connect to host
* Closing connection #0

dzimi - 08-06-2009 23:35
Kod: iptables -F chyba że popsujesz w jakimś łańcuchu typu: nat, filter, raw. Wtedy dodajesz do wywołania (w zależności od łańcucha), np:

Czyszczę łańcuch raw, bo dodałem w tym łańcuchu reguły:
Kod: iptables -F -t raw itd.

Łabędź - 08-06-2009 23:51
Cytat:
J
Kod: iptables -A OUTPUT -p tcp --dport 80 - j DROP Zalecam raczej 'DENY' bo przez 'DROP' będą Ci wisiały procesy, aż do timeout.

pozdrawiam

Przemas25 - 08-06-2009 23:56
hmm...no ale to ma druga strone medalu widze
apt-get update po prostu przestalo dzialac. nie sciaga. w czasie aktualizacji systemu wlaczac 80 he ;P

dzimi - 08-06-2009 23:59
Cytat:
hmm...no ale to ma druga strone medalu widze
apt-get update po prostu przestalo dzialac. nie sciaga. w czasie aktualizacji systemu wlaczac 80 he ;P zamień w ustawieniach apta aby ssał*ci po ftp ;]

mario1973 - 09-06-2009 10:29
a ja bym spytał, czy czasem rozpoczynający wątek nie ma u siebie skryptu ostatnio modnej wyszukiwarki mp3 ?? To 'normalny' objaw działania niektórych skryptów.

M