1. Для блокировка используем

[overty]

Если что то, в centos 7.5 DPDK не собирается.

http://dpdk.org/dev/patchwork/patch/35566/

[arhead]

У кого нить в отчетах промелькает ссылка?

Скрытый текст

http://0.new-rutor.org/torrent/599668/spuschennyj-s-cepi_unleashed-2016-web-dlrip-l/

 

[flow-control]

50 минут назад, arhead сказал:

У кого нить в отчетах промелькает ссылка?

  Скрыть содержимое

http://0.new-rutor.org/torrent/599668/spuschennyj-s-cepi_unleashed-2016-web-dlrip-l/

 

Обновите https://github.com/max197616/extfilter/commit/a045505b30e7fe5ab36ee28995d69eec3a8c86b9#diff-f691c998048fca30509d021144b4de2c

[dee]

а в последней версии ветки exp , буду работать опции :

; notify_enabled = false
; Формат файла ip/mask @group_id, где group_id группа оповещения. Например:
; 192.168.0.0/24 @0
; 10.0.0.0/24 @0
; 10.20.0.0/24 @1
; notify_acl_file = /usr/local/etc/extfilter/notify_acl

; Группа оповещения 0
;[notify 0]
;http_code = 302 Found
;redirect_url = http://announce.example.com/?
;rst_to_server = false
; через какое время делать редирект (секунды)
;period = 1800
; количество редиректов, если 0 - не ограничено
;repeat = 0
 

; notify_enabled = false
; Формат файла ip/mask @group_id, где group_id группа оповещения. Например:
; 192.168.0.0/24 @0
; 10.0.0.0/24 @0
; 10.20.0.0/24 @1
; notify_acl_file = /usr/local/etc/extfilter/notify_acl


; Группа оповещения 0
;[notify 0]
;http_code = 302 Found
;redirect_url = http://announce.example.com/?
;rst_to_server = false
; через какое время делать редирект (секунды)
;period = 1800
; количество редиректов, если 0 - не ограничено
;repeat = 0

 

[max1976]

2 минуты назад, dee сказал:

а в последней версии ветки exp , буду работать опции :

Пока нет в планах добавления данного функционала.

[dee]

25 минут назад, max1976 сказал:

Пока нет в планах добавления данного функционала.

я почему это спросил , мы даём условно мелким провайдерам канал связи и для выполнения ими закона фильтруем их трафф , а их абоненты видят нашу страницу (с нашей рекламой и всё такое) , видимо напрягаются . не фильтровать не получится т.к у них тоже стоят ревизоры .

[max1976]

2 минуты назад, dee сказал:

я почему это спросил , мы даём условно мелким провайдерам канал связи и для выполнения ими закона фильтруем их трафф , а их абоненты видят нашу страницу (с нашей рекламой и всё такое) , видимо напрягаются . не фильтровать не получится т.к у них тоже стоят ревизоры .

Это другой функционал. Здесь скорее надо по ip адресу абонента выдавать нужную страницу. Проще это сделать на вашем сервере, например, если приходит абонент с подсети a.b.c.d/f на страницу отображения блокировки, то вы делаете ещё один редирект на другую страницу блокировки.

[arhead]

Ох и РКН. В пропусках даже сбер промелькнул. Да и так другие безобидные сайты.

 

[VolanD666]

У нас https://google.com в пропусках светился

[epollia]

Добрый день. Подскажите у кого проскочила в отчетах ссылка

http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A//market.yandex.ru/partner&ymclid=077212802956728283200004

 

Проверил конфиги extfilter, а там ссылка отличается

moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A/market.yandex.ru/partner&ymclid=077212802956728283200004

 

Разница в http%3A/market.yandex.ru/ и http%3A//market.yandex.ru/

 

В базе с двумя / а в конфиге с один

 

8 минут назад, epollia сказал:

Добрый день. Подскажите у кого проскочила в отчетах ссылка

http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A//market.yandex.ru/partner&ymclid=077212802956728283200004

 

Проверил конфиги extfilter, а там ссылка отличается

moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A/market.yandex.ru/partner&ymclid=077212802956728283200004

 

Разница в http%3A/market.yandex.ru/ и http%3A//market.yandex.ru/

 

В базе с двумя / а в конфиге с один

 

Прошу прощения, обновил скрипт, теперь все норм.

Изменено 21 мая, 2018 пользователем epollia

[myth]

Который скрипт? В коммитах не вижу

[Antares]

тоже имею пропуски, а изменений в zapret.pl не вижу

[Piyoz]

Подскажите, пожалуйста, отчего падаетextFilter?

 

Скрытый текст

#0  0x00007fa454e981d7 in raise () from /lib64/libc.so.6
#1  0x00007fa454e998c8 in abort () from /lib64/libc.so.6
#2  0x00007fa455d64405 in Poco::SignalHandler::handleSignal(int) ()
   from /lib64/libPocoFoundation.so.31
#3  <signal handler called>
#4  0x0000000000571f90 in node_find_next_bs(act_node*, char) ()
#5  0x0000000000571d10 in ac_trie_findnext(ac_trie*) ()
#6  0x000000000057050f in AhoCorasickPlus::findNext(AhoCorasickPlus::Match&) ()
#7  0x000000000056987e in WorkerThread::checkSSL(std::string&, dpi_pkt_infos*) ()
#8  0x0000000000569abb in ssl_cert_cb(char*, int, void*, dpi_pkt_infos*) ()
#9  0x0000000000590f5a in check_ssl ()
#10 0x000000000058aa54 in dpi_stateless_get_app_protocol ()
#11 0x0000000000569b81 in WorkerThread::getAppProtocol(unsigned char*, unsigned long, unsigned int, dpi_pkt_infos*) ()
#12 0x000000000056b046 in WorkerThread::identifyAppProtocol(unsigned char const*, unsigned int, unsigned int, unsigned char*, unsigned int) ()
#13 0x000000000056c334 in WorkerThread::analyzePacket(rte_mbuf*, unsigned long)
    ()
#14 0x000000000056d2cf in WorkerThread::run(unsigned int) ()
#15 0x0000000000565b04 in dpdkWorkerThreadStart(void*) ()
#16 0x0000000000537955 in eal_thread_loop ()
#17 0x00007fa45522bdc5 in start_thread () from /lib64/libpthread.so.0
#18 0x00007fa454f5a76d in clone () from /lib64/libc.so.6

 

Изменено 21 мая, 2018 пользователем Piyoz
bt корки

[max1976]

3 часа назад, myth сказал:

Который скрипт? В коммитах не вижу

 

1 час назад, Antares сказал:

тоже имею пропуски, а изменений в zapret.pl не вижу

Речь идет об extfilter_maker.

[myth]

25 days ago

[max1976]

9 минут назад, myth сказал:

25 days ago

Достаточно давно были внесены изменения, которые затрагивают двойной //.

[hsvt]

8 минут назад, max1976 сказал:

Достаточно давно были внесены изменения, которые затрагивают двойной //.

Проверьте как у вас, у меня тоже пропускает последний exp фильтр и maker.

[max1976]

47 минут назад, Piyoz сказал:

Подскажите, пожалуйста, отчего падаетextFilter?

frame 4

list

должно показать более точное место возникновения проблемы.

 

4 минуты назад, hsvt сказал:

Проверьте как у вас, у меня тоже пропускает последний exp фильтр и maker.

Цитата

curl -v "http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A//market.yandex.ru/partner&ymclid=077212802956728283200004"
* About to connect() to moneta116.ru port 80 (#0)
*   Trying 160.153.16.15...
* Connected to moneta116.ru (160.153.16.15) port 80 (#0)
> GET /ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A//market.yandex.ru/partner&ymclid=077212802956728283200004 HTTP/1.1
> User-Agent: curl/7.29.0
> Host: moneta116.ru
> Accept: */*
>
< HTTP/1.1 302 Moved Temporarily
< Location: http://block.example.com/blacklist
< Content-Length: 0
< Connection: close
<
* Closing connection 0

 

 

[Piyoz]

8 минут назад, max1976 сказал:

frame 4

list

должно показать более точное место возникновения проблемы.

 

 

Скрытый текст

(gdb) frame 4
#4  0x0000000000571f90 in node_find_next_bs(act_node*, char) ()
(gdb) list
1       /*
2        * flow_table.c
3        *
4        *  Created on: 22/10/2012
5        * =========================================================================
6        *  Copyright (C) 2012-2013, Daniele De Sensi (d.desensi.software@gmail.com)
7        *
8        *  This file is part of Peafowl.
9        *
10       *  Peafowl is free software: you can redistribute it and/or

 

[max1976]

8 минут назад, Piyoz сказал:

  Показать содержимое

(gdb) frame 4
#4  0x0000000000571f90 in node_find_next_bs(act_node*, char) ()
(gdb) list
1       /*
2        * flow_table.c
3        *
4        *  Created on: 22/10/2012
5        * =========================================================================
6        *  Copyright (C) 2012-2013, Daniele De Sensi (d.desensi.software@gmail.com)
7        *
8        *  This file is part of Peafowl.
9        *
10       *  Peafowl is free software: you can redistribute it and/or

 

На какой системе собран фильтр?

[myth]

Поставил последнюю версию скрипта с master ветки. Не блокирует

[dee]

10 часов назад, epollia сказал:

Добрый день. Подскажите у кого проскочила в отчетах ссылка

http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A//market.yandex.ru/partner&ymclid=077212802956728283200004

 

Проверил конфиги extfilter, а там ссылка отличается

moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A/market.yandex.ru/partner&ymclid=077212802956728283200004

 

Разница в http%3A/market.yandex.ru/ и http%3A//market.yandex.ru/

 

В базе с двумя / а в конфиге с один

 

Прошу прощения, обновил скрипт, теперь все норм.

 

 

в блоке вижу только 

http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A/market.yandex.ru/partner&ymclid=077212802956728283200004

и он блочится , все остальные с более длинными именами или // открываются , но самое интересное , зачем блокировать нумезматов ?!?!

 

пс. как увидеть какая версия фильтра  работает ? 

Скрытый текст

AC_PREREQ([2.69])
AC_INIT(extFilter, 0.95, max1976@mail.ru)
(из файла configure.ac

 

Изменено 21 мая, 2018 пользователем dee

[Piyoz]

3 минуты назад, max1976 сказал:

На какой системе собран фильтр?

CentOS Linux release 7.3.1611 (Core) 3.10.0-514.6.2.el7.x86_64

2x Intel(R) Xeon(R) CPU  E5620  @ 2.40GHz

24Gb Mem

 

Долго и без падений работало на версии 0.3, пока не случился "нава льный". Перешёл на 0.89, падать начал в конце апреля.

 

[max1976]

Только что, Piyoz сказал:

CentOS Linux release 7.3.1611 (Core) 3.10.0-514.6.2.el7.x86_64

2x Intel(R) Xeon(R) CPU  E5620  @ 2.40GHz

24Gb Mem

 

Долго и без падений работало на версии 0.3, пока не случился "нава льный". Перешёл на 0.89, падать начал в конце апреля.

 

Отправьте мне core файл и собранный extfilter.

 

9 минут назад, dee сказал:

пс. как увидеть какая версия фильтра  работает ? 

Цитата

# extFilter -v
extFilter version 0.97

 

 

[dee]

ааааа , ещё нет 0.97 версии :)