1. Для блокировка используем

[Bl_cK]

@max1976 extfilter_quagga сдох, с 10го числа запускается и висит в процессах, лог создает, лог пустой =(

подключается к базе, первый коннект пару секунд, потом второй раз и всё:

 

     Id      User         Host/IP         DB      Time    Cmd Query or State
       --      ----         -------         --      ----    --- ----------
      605      root       localhost       test         0  Query show full processlist
      606       rkn             gw1        rkn        76  Sleep

 

висит где-то после середины analyse_quagga_networks();, при заливке в vtysh.

если заливка отсортирована от меньших к большим (а она, вероятнее, нет) - то последний залитый во vtysh ip - 222.154.249.32 (https://antizapret.info/site.php?id=402189)

 

Они там мультикаста случайно не насовали?

 

Что делать, как жить дальше?

Изменено 21 мая, 2018 пользователем Bl_cK

[hsvt]

А подскажите плиз, по логике фильтра.

*.tgproxy.me есть в реестре под номером 886051, тут должны блокироваться только домены 3 уровня? Т.к. сам tgproxy.me открывается.

[myth]

Да

[Bl_cK]

http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A//market.yandex.ru/partner&ymclid=077212802956728283200004

http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http://market.yandex.ru/partner&ymclid=077212802956728283200004

открываются. последний master, последний extfilter_maker, последний zapret.pl от max1976, обновлён сегодня

 

http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A/market.yandex.ru/partner&ymclid=077212802956728283200004 - заблокирован. в дампе:

 

 

<content id="870272" includeTime="2018-05-17T20:12:27" entryType="1" hash="145A36B6A168824BB72C3B3FB0B7ACE4" ts="2018-05-17T20:27:00+03:00"><decision date="2017-11-13" number="2à-12083\17" org="ñóä"/><url ts="2018-05-17T20:27:00+03:00"><![CDATA[http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A//market.yandex.ru/partner&ymclid=077212802956728283200004]]></url><domain ts="2018-05-17T20:27:00+03:00"><![CDATA[moneta116.ru]]></domain><ip ts="2018-05-17T20:27:00+03:00">160.153.16.15</ip></content>

 

в mysql: http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A//market.yandex.ru/partner&ymclid=077212802956728283200004

в файлах:

[root@localhost extfilter]# grep -nr "moneta116"
urls:15868:moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A/market.yandex.ru/partner&ymclid=077212802956728283200004

Изменено 21 мая, 2018 пользователем Bl_cK

[Antares]

33 минуты назад, Bl_cK сказал:

http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A//market.yandex.ru/partner&ymclid=077212802956728283200004

http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http://market.yandex.ru/partner&ymclid=077212802956728283200004

открываются. последний master, последний extfilter_maker, последний zapret.pl от max1976, обновлён сегодня

 

http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A/market.yandex.ru/partner&ymclid=077212802956728283200004 - заблокирован. в дампе:

 

 

<content id="870272" includeTime="2018-05-17T20:12:27" entryType="1" hash="145A36B6A168824BB72C3B3FB0B7ACE4" ts="2018-05-17T20:27:00+03:00"><decision date="2017-11-13" number="2à-12083\17" org="ñóä"/><url ts="2018-05-17T20:27:00+03:00"><![CDATA[http://moneta116.ru/ru/albomy-papki-listy/1463-albom-dlya-3-monet-chm-po-futbolu.html?frommarket=http%3A//market.yandex.ru/partner&ymclid=077212802956728283200004]]></url><domain ts="2018-05-17T20:27:00+03:00"><![CDATA[moneta116.ru]]></domain><ip ts="2018-05-17T20:27:00+03:00">160.153.16.15</ip></content>

 

+1

[myth]

Может быть, просто отрезать все, что после .html(htm, php)?

[alibek]

Не нужно самому ничего додумывать. Это задача оператора реестра - формировать реестр.

К тому же в реестре куча записей с параметрами и нет формальных признаков, по которым можно выделить необязательную часть адреса.

[myth]

Проблема тут $url11 =~ s/\/+/\//g;

[myth]

Если закомментировать, то начинает блокироваться

 

Но что делает эта регулярка я не понял

[myth]

Два слеша на один по ходу урла меняет?

[alibek]

Заменяет повторяющиеся / на один. В любом месте адреса.

И заменяет зря - возможны нормальные адреса с двойными слешами.

[myth]

Закомментировал. Посмотрю что будет дальше

[max1976]

5 часов назад, Bl_cK сказал:

Что делать, как жить дальше?

Используется последняя версия скрипта?

[myth]

Да

[max1976]

3 минуты назад, myth сказал:

Да

Я по другой проблеме спросил - по bgp.

Относительно темы с двойными //. Несколько страниц назад уже возникала эта проблема. Решается просто - используйте скрипт от новой версии.

[alibek]

Нет однозначного решения. Двойной слеш может присутствовать в строке адреса и невозможно однозначно определить, он указан по ошибке или нет.

[myth]

Да, тоже работает

[Bl_cK]

14 hours ago, max1976 said:

Используется последняя версия скрипта?

да, ветка master, extfilter_quagga от 21 мая. Предыдущая версия ведёт себя также. Впечатление, что extfilter_q->vtysh виснет на какой-то записи

 

10414 записей в дыру в маршрутах, в базе в zap2_only_ips ~14680 

Изменено 22 мая, 2018 пользователем Bl_cK

[max1976]

9 минут назад, Bl_cK сказал:

да, ветка master, extfilter_quagga от 21 мая. Предыдущая версия ведёт себя также. Впечатление, что extfilter_q->vtysh виснет на какой-то записи

Добавьте в скрипт вывод действий на экран, тогда можно будет понять где он зависает и почему. Можете в личку написать реквизиты доступа к машине с quagga, тогда смогу сам посмотреть в чем причина.

[myth]

Было раз, что Квагга не выполняла vtysh -c "show run". Просто висела на выводе с пустым экраном.

 

При этом по телнету все отдавалось. Помогла очистка конфига

[max1976]

2 часа назад, Bl_cK сказал:

10414 записей в дыру в маршрутах, в базе в zap2_only_ips ~14680

Некоторые адреса группируются в блоки.

[epollia]

5 часов назад, myth сказал:

Было раз, что Квагга не выполняла vtysh -c "show run". Просто висела на выводе с пустым экраном.

 

При этом по телнету все отдавалось. Помогла очистка конфига

совсем недавно ловил такое. Ребут не помог, пришлось чистить конфиг и заного скриптом прогонять. Потом собрался с силами и собрал из исходников полседнюю версию. Пока живет.

[myth]

За года 2 случилось единожды

[hsvt]

На протяжении недели в отчётах пропуски по http://X.X.X.X (IP) с какими то редиректами, так же проскакивал Нарушение - 889832 fri-gate.org, 109.236.84.127, GET. и ещё куча бреда.

 

Это считается нарушениями или нет ?

 

Изменено 30 мая, 2018 пользователем hsvt

[epollia]

Мы своим давно звонили,  и ответ был такой, что если <1% никто заморачиваться не будет.

И для подстраховки сделал таблицу с изменениями реестра, чтобы оперативно можно было глянуть. Они несколько раз одни и теже ip вносят и удаляют из реестра.