Re: Wycinanie KaZaA ver2.0

2003-01-03 Thread Ruf10
on Fri, 3 Jan 2003 14:16:19 +0100 (CET) [EMAIL PROTECTED] wrote:

>  Czy komus z Was udalo sie wyciac ta kaze ;)
>  Jesli tak bede wielce wdzieczy za jakiekolwiek wskazowki...
> 
>  Pozdrawiam,
>  ps. Szczesliwego Nowego Roku i masy pracy ;)
> 
> 
> 
> 
> 
wyciąć sie nieda ale możesz na maxa spowolnić ruch na tym porcie

a może ktoś napisze wreszcie jakiegoś przyjaznego-administratorom-wirusa 
blokującego połączenie na maszynie klienta?


--r-e-k-l-a-m-a-

Super tanie kwatery narciarskie.
Od 300 zł/osoba/tydzień
http://wycieczki.onet.pl



Re: Wycinanie KaZaA ver2.0

2003-01-03 Thread Jędrzej Sieracki
On Fri, 3 Jan 2003, Ruf10 wrote:

> wyciąć sie nieda ale możesz na maxa spowolnić ruch na tym porcie
:( chyba nie ma rozsądnego sposobu, ONI (the evil users ;) zawsze mogą
wpaść na założenie lokalnie proxy socks5->http proxy a wtedy...

ps. przetoczyła się już dyskusja na ten temat, vide archiwum.

---
Speak softly and carry a +6 two-handed sword.

PGP public key avail @
http://pgp.mit.edu:11371/pks/lookup?search=flash44%40s31.pl&op=index&fingerprint=on
Key fingerprint = 6896 B27A 7D31 484D 5AF9  12F6 BB0B E43A 5B74 164D




Re: Wycinanie KaZaA ver2.0

2003-01-03 Thread teq
hehe a wlasnie ze jest sposob na wyciecie kazy ver 2.0.
Wystarczy ze  zainstalujecie patcha 'string' Emmanuela Rogera na jadro.
Patch znajduje sie tez w pakiecie  'patch-o-matic' (proponuje sie nim
zainteresowac bo jest masa ciekawych dodatkow na jadro).




Re: Wycinanie KaZaA ver2.0

2003-01-03 Thread Andrzej Dalasinski
> >  Czy komus z Was udalo sie wyciac ta kaze ;)
> >  Jesli tak bede wielce wdzieczy za jakiekolwiek wskazowki...
> > 
> wyciąć sie nieda ale możesz na maxa spowolnić ruch na tym porcie
podobno (musialbym zerknac w notatki- niestety nie moge bo wisze  na
strasznie wolnym lacxzu w tej chwili) mozan go wyciac po po charakterystycznym 
stringu:

iptables  -m string --string "X-Kazaa-Username:" -j DROP
iptables  -m string --string "X-Kazaa-Network:" -j DROP
iptables  -m string --string "X-Kazaa-IP:" -j DROP
iptables  -m string --string "X-Kazaa-SupernodeIP:" -j DROP

niestety nie udalo mi sie tego zrobic poniewaz iptables odmawia mi 
--string'owania sygnalizowalem to juz kiedys na liscie jednak bez odzewu..
jesli komus sie uda prosze o info : versje iptables, jajka itp..

pozdrowionka
-- 
System operacyjny typu "Yo-Yo" to WinNT. Raz w górę... raz w dół... raz...



Re: Wycinanie KaZaA ver2.0

2003-01-03 Thread Radosław Antoniuk

| niestety nie udalo mi sie tego zrobic poniewaz iptables odmawia mi
| --string'owania sygnalizowalem to juz kiedys na liscie jednak bez odzewu..
| jesli komus sie uda prosze o info : versje iptables, jajka itp..


rzuc mi linki do patchy to sprawdzę jutro...




--
Warden



Re: Wycinanie KaZaA ver2.0

2003-01-03 Thread Grzegorz Kusnierz
On Sat, Jan 04, 2003 at 01:02:45AM +0100, Radosław Antoniuk wrote:
> 
> | niestety nie udalo mi sie tego zrobic poniewaz iptables odmawia mi
> | --string'owania sygnalizowalem to juz kiedys na liscie jednak bez odzewu..
> | jesli komus sie uda prosze o info : versje iptables, jajka itp..
> 
A próbowałeś przekompilować iptables? 
U mnie pomogło jak kiedyś mi na '... -m owner --uid-owner ...' krzyczał, że 
'bad argument'.
Nie chciało mi się wtedy sprawdzać, ale może miało to jakiś związek z różną 
wersją kompilatora uzytego do komplikacji iptables (ipt z paczki - 2.95) i 
kernela (krnl ze zrodel - 3.2). To taki łajld ges. ;)

> rzuc mi linki do patchy to sprawdzę jutro...

netfilter.samba.org


pzdr
Koniu 

-- 
 
|   /)/)
|   Grzegorz Kusnierz  |  GG: 1756511 |( xx\
|  |  |/'-._) 
|  [EMAIL PROTECTED]  |  http://www.bezkitu.com  |   /#/  U
|   [EMAIL PROTECTED]  |  * radio * bez * kitu *  |  /#/  
 \__/#/

 



Re: Wycinanie KaZaA ver2.0

2003-01-03 Thread Piotr Potargowicz
Dnia pią 3. styczeń 2003 23:21, Andrzej Dalasinski napisał:
> > >  Czy komus z Was udalo sie wyciac ta kaze ;)
> > >  Jesli tak bede wielce wdzieczy za jakiekolwiek wskazowki...
> >
> > wyciąć sie nieda ale możesz na maxa spowolnić ruch na tym porcie
>
> podobno (musialbym zerknac w notatki- niestety nie moge bo wisze  na
> strasznie wolnym lacxzu w tej chwili) mozan go wyciac po po
> charakterystycznym stringu:
>
> iptables  -m string --string "X-Kazaa-Username:" -j DROP
> iptables  -m string --string "X-Kazaa-Network:" -j DROP
> iptables  -m string --string "X-Kazaa-IP:" -j DROP
> iptables  -m string --string "X-Kazaa-SupernodeIP:" -j DROP
>
> niestety nie udalo mi sie tego zrobic poniewaz iptables odmawia mi
> --string'owania sygnalizowalem to juz kiedys na liscie jednak bez odzewu..
> jesli komus sie uda prosze o info : versje iptables, jajka itp..


A to przypadkem w jaju nie musisz odpowiedniej opcji skonfigurowac? Cos 
takiego przewinelo mi sie jak jajko konfiguraowalem (2.4.19)

A i przypadkiem zeby blokowac kaze na port 80 to transparent proxy nie 
wystarczy?

pozdrawiam Piotr Potargowicz. 
p.lodz.pl RESPECT :)



Re: Wycinanie KaZaA ver2.0

2003-01-03 Thread Radosław Antoniuk
| A i przypadkiem zeby blokowac kaze na port 80 to transparent proxy nie 
| wystarczy?
No nie baldzo...Zainstaluj kazze v2 :}

| 
| pozdrawiam Piotr Potargowicz. 
| p.lodz.pl RESPECT :)

Phi. tez tak moge ;p



-- 
Warden



Re: Wycinanie KaZaA ver2.0

2003-01-03 Thread Andrzej Dalasinski
> | p.lodz.pl RESPECT :)
> 
> Phi. tez tak moge ;p
nie rozumiem, ta domena obejmuje sporo adresow ( i poddomen)

/yanek
-- 
System operacyjny typu "Yo-Yo" to WinNT. Raz w górę... raz w dół... raz...



Re: Wycinanie KaZaA ver2.0

2003-01-03 Thread Piotr Potargowicz
Dnia sob 4. styczeń 2003 02:47, Andrzej Dalasinski napisał:
> > | p.lodz.pl RESPECT :)
> >
> > Phi. tez tak moge ;p
>
> nie rozumiem, ta domena obejmuje sporo adresow ( i poddomen)
>
> /yanek
Jak juz pisalem Ci na priv poprostu uczeszczam sobie na ta uczelnie...
A tak na grupie nie zauwazylem wczesniej nikogo, z politehnicznym adresem.

pozdrawiam Piotr Potargowicz.



Re: Wycinanie KaZaA ver2.0

2003-01-04 Thread Andrzej Dalasinski
> I zresztą tak czyni - sprawdziłem. 
> 
> Skoro się nie pokazała to najprawdopodobniej nie zaaplikowałeś (lub nie 
> zaaplikował się z jakichś powodów, choć to mniej prawdopodobne) patch 
> 'string'. Być może uruchomiłeś './runme base', a 'string' znajduje się w 
> sekcji 'extra', więc należy uruchamiać './runme extra' i grzecznie nacisnąc 
> 'y' kiedy pojawi się pytanie właśnie o patch 'string'.
odpalalem ./runme extra, wcisnalem grzecznie y (dla kilku opcji, min. strting)
tamte sie pojawily, a string nie :(
moze to miec cos wspolnego z latka grsecurity?

moze naloze te latki w odwrotnej kolejnosci, najpierw patch-o-matic a potem 
grsec...

/yanek
-- 
System operacyjny typu "Yo-Yo" to WinNT. Raz w górę... raz w dół... raz...



Re: Wycinanie KaZaA ver2.0

2003-01-04 Thread Grzegorz Kusnierz
On Sat, Jan 04, 2003 at 11:19:51AM +0100, Andrzej Dalasinski wrote:
> > I zresztą tak czyni - sprawdziłem. 
> > 
> > Skoro się nie pokazała to najprawdopodobniej nie zaaplikowałeś (lub nie 
> > zaaplikował się z jakichś powodów, choć to mniej prawdopodobne) patch 
> > 'string'. Być może uruchomiłeś './runme base', a 'string' znajduje się w 
> > sekcji 'extra', więc należy uruchamiać './runme extra' i grzecznie nacisnąc 
> > 'y' kiedy pojawi się pytanie właśnie o patch 'string'.
> odpalalem ./runme extra, wcisnalem grzecznie y (dla kilku opcji, min. strting)
> tamte sie pojawily, a string nie :(
> moze to miec cos wspolnego z latka grsecurity?
> 
> moze naloze te latki w odwrotnej kolejnosci, najpierw patch-o-matic a potem 
> grsec...

Hm... ja mam zarówno grsec jak i p-o-m, i jakoś działa. grsec było aplikowane 
wcześniej i 'string match' pokazuje bez problemów. a czy patrzyłeś czy podczas 
nakładania 'string' nie pojawiają się jakieś błędy (tzn czy łatka się 
zaaplikowała prawidłowo)? bo być może zaaplikowałeś jakąś  niepotrzebną Ci 
łatkę, która coś spsuła i 'string match' nie działa:

extra:
Patches which are working fine together + patches which
might break each other

póki co pomysłów innych brak ;>


pzdr
Koniu

-- 
 
|   /)/)
|   Grzegorz Kusnierz  |  GG: 1756511 |( xx\
|  |  |/'-._) 
|  [EMAIL PROTECTED]  |  http://www.bezkitu.com  |   /#/  U
|   [EMAIL PROTECTED]  |  * radio * bez * kitu *  |  /#/  
 \__/#/

 



Re: Wycinanie KaZaA ver2.0

2003-01-04 Thread Radosław Antoniuk


| nie rozumiem, ta domena obejmuje sporo adresow ( i poddomen)
| 
|
w sumie tak ale juz KIS to bardzo konkretne :-))


-- 
Pozdrawiam
Warden(at)debian.black.pl