Porque voce nao usa o www.ipp2p.org ???
alem do kazaa.. ele bloqueia emule, ares, etc etc etc !!!
já pra adiantar, fiz um bash script que coloco no rc.local dos servidores,
porque quando atualiza o
kernel precisa de re-compilar o modulo.. portanto todo boot da maquina ele
recompila (isso aumenta
uns 10 segundos no boot, porem .. ja fica tudo pronto..)
----- corte aqui -----
#!/bin/bash
#pasta onde tem os SOURCES do ipp2p
PASTA="/etc/ipp2p/ipp2p-0.8.0"
#para 64bits use /lib64 para 32bits use /lib
LIBFOLDER="/lib64/iptables/"
#onde o modulo para iptables sera instalado, este diretorio eh padrao dos
sistemas redhat, fedora,
#centos. crio que seja tambem nas outras distribuicoes
KERNELDIR=/lib/modules/`uname --kernel-release`/kernel/net/ipv4/netfilter/
#nao modificar nada abaixo....
cd $PASTA
echo "Limpando compilacao anterior"
make clean
echo "Compilando Modulo..."
make
echo "Copiando libipt_ipp2p.so para $LIBFOLDER "
/bin/cp libipt_ipp2p.so $LIBFOLDER
echo "Copiando modulo para $KERNELDIR "
/bin/cp ipt_ipp2p.ko $KERNELDIR
echo "ipp2p instalado..."
echo "-----------------------------------------------------------------"
echo ""
echo " lib instalada em: ${LIBFOLDER}libipt_ipp2p.so"
echo " mod instalado em: ${KERNELDIR}ipt_ipp2p.ko"
echo ""
echo "-----------------------------------------------------------------"
--- fim do script ---
eh simples...
para bloquear geral:
iptables -I FORWARD -m ipp2p --ipp2p -j DROP
para bloquear apenas um ip:
iptables -I FORWARD -s ip -m ipp2p --ipp2p -j DROP
Até
Alexandre Correa
Onda Internet
www.ondainternet.com.br
Madson Carneiro wrote:
> Acho que compilando o suporte. Seja como módulo, ou embutido no kernel.
>
> Em 09/01/06, Linux Lista <[EMAIL PROTECTED]> escreveu:
>
>>Lista a muito tempo estou procurando uma solução para utilizar o modulo
>>String no Iptables
>>Seria utilizar: iptables -m string --string "X-Kazaa-Network:" -j DROP
>>Onde gera o erro: iptables v1.3.0: Couldn't load match
>>`string':/lib/iptables/libipt_string.so: cannot open shared object file: No
>>such file or directory
>>Tudo bem esta faltando libipt_string.so, mas como faço para resolver isso?
>>
>>Sandro
>>
>>[As partes desta mensagem que não continham texto foram removidas]
>>
>>
>>
>>---------------------------------------------------------------------
>>Esta lista é EXCLUSIVAMENTE destinada aos assuntos servidores Linux e
>>clientes Linux em rede. Quem insistir em não seguir esta regra será moderado
>>ou terá o envio de msg suspenso sem prévio aviso.
>>---------------------------------------------------------------------
>>Soluções Clássicas:
>>http://br.groups.yahoo.com/group/servux/links/Mensagens_001047609003/
>>---------------------------------------------------------------------
>>Esta lista é moderada de acordo com o previsto em
>>http://www.listas-discussao.cjb.net
>>---------------------------------------------------------------------
>>
>>
>>
>>
>>
>>Links do Yahoo! Grupos
>>
>>
>>
>>
>>
>>
>>
>>
>
>
>
> --
> Madson André R. Carneiro
> Fundação ATECH
>
>
> [As partes desta mensagem que não continham texto foram removidas]
>
>
>
> ---------------------------------------------------------------------
> Esta lista é EXCLUSIVAMENTE destinada aos assuntos servidores Linux e
> clientes Linux em rede. Quem insistir em não seguir esta regra será moderado
> ou terá o envio de msg suspenso sem prévio aviso.
> ---------------------------------------------------------------------
> Soluções Clássicas:
> http://br.groups.yahoo.com/group/servux/links/Mensagens_001047609003/
> ---------------------------------------------------------------------
> Esta lista é moderada de acordo com o previsto em
> http://www.listas-discussao.cjb.net
> ---------------------------------------------------------------------
>
>
>
>
>
> Links do Yahoo! Grupos
>
>
>
>
>
>
>
>
>
>
>
---------------------------------------------------------------------
Esta lista é EXCLUSIVAMENTE destinada aos assuntos servidores Linux e clientes
Linux em rede. Quem insistir em não seguir esta regra será moderado ou terá o
envio de msg suspenso sem prévio aviso.
---------------------------------------------------------------------
Soluções Clássicas:
http://br.groups.yahoo.com/group/servux/links/Mensagens_001047609003/
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em
http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Links do Yahoo! Grupos
<*> Para visitar o site do seu grupo na web, acesse:
http://br.groups.yahoo.com/group/servux/
<*> Para sair deste grupo, envie um e-mail para:
[EMAIL PROTECTED]
<*> O uso que você faz do Yahoo! Grupos está sujeito aos:
http://br.yahoo.com/info/utos.html