I
задача выполнимая за пару месяцев, но ботнет ничем другим заниматься не сможет, кроме как искать управляемую лампочку в этой несчастной /64
Size: a a a
2019 February 12
AU
*пожал плечами* ботнет из регистраторов уже видели. Теперь ботнет из лампочек, который ищет другие лампочки и заражает
DM
—dport 443 же!
да без разницы, если порт не указывать тоже не пашет
I
ну и аплинк у этой лампочки, конечно, ничего не заподозрит
DM
да без разницы, если порт не указывать тоже не пашет
на локалхосте норм, при форварде отваливается
AF
А, забей тогда)))
AU
а потом вся эта толпа пойдет агриться по заказу. прям 500 миллионов китайских хакеров, которые уломали сервер что пароль "маодзедун"
AG
кто подскажет, почему при форварде не работает вот это правило? iptables -A FORWARD -s 0.0.0.0/0 -p tcp --sport 443 --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 50
как минимум оно долно быть в mangle
иищите какое правило срабатывает раньше
иищите какое правило срабатывает раньше
DM
как минимум оно долно быть в mangle
иищите какое правило срабатывает раньше
иищите какое правило срабатывает раньше
iptables -t mangle -I POSTROUTING -s 0.0.0.0/0 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 50 не пашет
DM
raw тоже
AG
правило Вы где примняете -на роутере через котый ходит клиент или на сервере на котый стучитчся клиент?
DM
вообще делаю для бордера, но тестирую на роутере с опенврт. ни там, ни там не заводится. бордер на дебиане
SE
iptables -t mangle -I POSTROUTING -s 0.0.0.0/0 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 50 не пашет
а -s точно правильный?
DM
а -s точно правильный?
локально же работает
AG
сервер на который клоиент стучится находится за бордером?
DM
сервер на который клоиент стучится находится за бордером?
вы про нас?
AG
локально же работает
что значит локально? если вы пр осам роутер/ьордер то ему это правил орне нужно. он ти так знает чтоунего на исхдящем интерфейсе
AG
как Вы проверяете, что правило не отработало?
DM
что значит локально? если вы пр осам роутер/ьордер то ему это правил орне нужно. он ти так знает чтоунего на исхдящем интерфейсе
локально в смысле, если не форвардить, а в инпут цепочку засунуть
AG
счётчик пакетов для правила растёт?