Neuradni T-2 forum

mathiasw napisal/-a: ↑

9. Sep 2020 ob 13:16

Kako se enostavno rešiti nadležnih pijavk na svojem UDPXY proxyu?

Imam dva UDPXY proxyja. Enega sem naredil prijatelju, da na vikendu včasih kaj pogleda, drugi je moj, ker sem večino dneva od doma in si lahko kaj na hitro pogledam. Oba sva seveda naročnika T2.
Na oba so se začele obešati pijavke. Tudi, ko sem zamenjal port 1234 na drugega so port poskenirali in se ponovno prisesali. Večina pijavk je iz Rusije, Srbije, Turčije, Ukrajine in še nekaj držav. Po UDP IP sem videl, da streamajo skoraj izključno porno. Očitno ti narodi niso ravno neki dedci, pač pa bolj drkadžije.
Sam sem iskal rešitev in sem namestil storitev iptables. Jaz bom opisal osnovni način uporabe za največje lenobe, kot sem tudi jaz.

1. Namestitev in uporaba iptables (prijavljen moraš biti kot root ali pa uporabiti na začetku ukaza sudo)

Kdor uporablja UPXY, je dovolj vešč v Linuxu in terminalu. Če poganjaš Debian ali na Debianu baziran distro in na njem še ni nameščen iptables, ga namestiš z naslednjo ukazno vrstico:
# sudo apt-get install iptables

blokiraš pa nadležni IP z ukazno vrstico:
# iptables -A INPUT -s XX.XX.XX.XX -j DROP

kjer XX.XX.XX.XX nadosmestiš z IP-jem pijavke. Poljubno lahko dodajaš nove IP-je. Vedeti pa moraš, da to še ni trajna rešitev in ko boš restartal Linux, bodo pijavke zopet imele dostop do tvojega proxyja. Obstaja permanentna rešitev, z njo je malo več dela, ampak moj UDPXY itak teče ves čas in meni se preprosto s tem ni dalo več ubadati.
V kakšnih 2-3 mesecih sem polovil bolj kot ne vse IP-je pijavk in sedaj imam listo, cca 70 IP, ki jo preprosto zaženem, ko restartam Linux. Sedaj imam že nekaj tednov mir.
Ne vem ali lahko te IP-je objavljam, ker gre za nekakšne zasebne podatke, jo pa na željo pošljem preko zasebnega sporočila.
Lista izgleda takole:
iptables -A INPUT -s XX.XX.XX.XX -j DROP
iptables -A INPUT -s XX.XX.XX.XX -j DROP
iptables -A INPUT -s XX.XX.XX.XX -j DROP
~
Skopiraš jo v terminal in preveriš z ukazom:
# iptables –L

če je lista aktivna ti bo IP-je in domene zlistalo. Pijavk ne bo več.

2. Enostavna aktivacija iptables liste po restartu Linuxa (prijavljen moraš biti kot root ali pa uporabiti na začetku ukaza sudo)

Skopiraš celo listo v terminal:
iptables -A INPUT -s XX.XX.XX.XX -j DROP
iptables -A INPUT -s XX.XX.XX.XX -j DROP
iptables -A INPUT -s XX.XX.XX.XX -j DROP
~
Preveriš če ja aktivna:
# iptables –L

Skreiraš datoteko za iptables pravila (Ime je poljubno, jaz sem uporabil iptables.rules. Tudi editor je poljuben, jaz pač uporabljam nano.):
# nano /etc/iptables.rules

Zapišeš aktivno listo ipatbles v iptables.rules datoteko:
# iptables-save > /etc/iptables.rules

Vsebino liste lahko preveriš z:
# nano /etc/iptables.rules

Vedno ko startaš ali restartaš tvoj Linux UDPXY zaženeš iptables listo z:
# iptables-restore < /etc/iptables.rules

To je to. Če sem kje naredil napako, me popravite.

P.s.: IP-je lahko v listo poljubno dodajaš

Lorem Ipsum napisal/-a: ↑

9. Sep 2020 ob 17:20

akulp napisal/-a: ↑

6. Sep 2020 ob 08:05

Živjo.

Najprej hvala vsem, ki se trudite, da EPG še vedno deluje!

SIcer sem tudi jaz pri konkurenci, ampak redno spremljam teme tukaj, ker ste precej up-to-date.

Zdaj, ko sem spet uposobil nazaj EPG (uporabljam MC TV2.Net verzijo) vidim, da se mi v EPG-ju izpisujejo novi tagi ([COLOR lime]), ki so vidim vključeni v epg.xml. Čemu je to namenjeno? KODI-ju?

Se da kje dobiti EPG tudi brez tega? Predvsem pa, mi lahko prosim kdo posreduje XMLTVid listo, da ne pišem vsega na roke? Prej sem namreč uporabljal EPG, ki je koristil ID-je v obliki številk, ta pa ima imena (SLO 1 HD, SLO 2 HD, itd.).

Najlepša hvala!

EPG brez barvnih kod se dobi na istem naslovu kot s kodami. Barvne kode so uporabne samo za Kodi.

XMLTV seznam si lahko z nekaj "telovadbe" izdelaš sam v beležnici iz EPGja. Na začetku je namreč samo seznam programov z IDji.
.

mathiasw napisal/-a: ↑

10. Sep 2020 ob 10:44

@madpanter
Hvala, bi preizkusil, vendar link (svn1.sytes.net…), ki si ga objavil ne dela. Je morda kaj narobe z naslovom?
Zanimiva je tudi rešitev z apache serverjem (www.mosandl.eu...), a na obe strežnikih, kjer sem jaz vzpostavil UDPXY, tečejo še druge pomembne storitve in tudi Web strežnik. Vendar je to v obeh primerih Ngnix in Apache zato ne pride v poštev, ker bi moral vse delujoče storitve ponovno vzpostaviti na apache.
Lahko pa aktiviram kakšen Raspberry Pi, ki se mi valja po predalih in naredim zopet ločen UDPXY proxy, kot sem ga ime pred leti. To seveda vzame nekaj časa, volje in motivacije. Bom videl …

mathiasw napisal/-a: ↑

10. Sep 2020 ob 10:44

@madpanter
Hvala, bi preizkusil, vendar link (svn1.sytes.net…), ki si ga objavil ne dela. Je morda kaj narobe z naslovom?
Zanimiva je tudi rešitev z apache serverjem (www.mosandl.eu...), a na obe strežnikih, kjer sem jaz vzpostavil UDPXY, tečejo še druge pomembne storitve in tudi Web strežnik. Vendar je to v obeh primerih Ngnix in Apache zato ne pride v poštev, ker bi moral vse delujoče storitve ponovno vzpostaviti na apache.
Lahko pa aktiviram kakšen Raspberry Pi, ki se mi valja po predalih in naredim zopet ločen UDPXY proxy, kot sem ga ime pred leti. To seveda vzame nekaj časa, volje in motivacije. Bom videl …