1. Для блокировка используем

[Antares]

25 минут назад, yKpon сказал:

у всех такие пропуски? http://paste.org.ru/?gj2w8q

Нет, всё чисто

[dee]

2 часа назад, yKpon сказал:

у всех такие пропуски? http://paste.org.ru/?gj2w8q

ага этот исповедник попался с синеймами , ещё странное дело попала ссылка www.libros.am./book/read/id/357319/slug/russkijj-mirovjj-poryadok1 , в конфигах оно есть , но extfilter не реагирует ни как на неё .

[Antares]

26 минут назад, dee сказал:

ага этот исповедник попался с синеймами , ещё странное дело попала ссылка www.libros.am./book/read/id/357319/slug/russkijj-mirovjj-poryadok1 , в конфигах оно есть , но extfilter не реагирует ни как на неё .

Как это не реагирует?? У меня даже очень реагирует!!! Так что не вводите людей в заблуждение

[dee]

32 минуты назад, Antares сказал:

Как это не реагирует?? У меня даже очень реагирует!!! Так что не вводите людей в заблуждение

ну блин даже не знаю куда смотреть , не рагирует на ссылку http://www.libros.am./book/read/id/357319/slug/russkijj-mirovjj-poryadok1 , в конциге оно имеется :

grep -R 'www.libros.am./book/read/id/357319/slug/russkijj-mirovjj-poryadok1'
urls:www.libros.am./book/read/id/357319/slug/russkijj-mirovjj-poryadok1

 

нашел :

 

; удалять ли точку в конце имени хоста
 remove_dot = false
(было true) интересно насколько оно нужно ?

 

ппц , с точкой (по реестру теперь не открывается , а без точки всё работает , ну абсурд 

www.libros.am/book/read/id/357319/slug/russkijj-mirovjj-poryadok1

я проверил , если в любом домене с подсылками поставить точки , то всё работает как с ними , так и без них . думаю это нужно как то учитывать

 

Цитата

https://lenta.ru./news/2017/09/27/abdulatipov/

https://lenta.ru/news/2017/09/27/abdulatipov/

по сути одно и тоже , но в анализаторе 2 разных

 

Изменено 27 сентября, 2017 пользователем dee

[Antares]

42 минуты назад, dee сказал:

ппц , с точкой (по реестру теперь не открывается , а без точки всё работает , ну абсурд 

Ну главное что? Правильно, чтобы не было пропусков )))

[dee]

1 минуту назад, Antares сказал:

Ну главное что? Правильно, чтобы не было пропусков )))

не ну реально с таким подходом никогда мы хорошо жить не будем , работать ради работы это не правильно.

[oleg_n]

21 час назад, dee сказал:

не ну реально с таким подходом никогда мы хорошо жить не будем , работать ради работы это не правильно.

Работать ради того, что бы не было штрафов ;-). Очень даже реальный подход.

[yKpon]

В 27.09.2017 в 12:37, dee сказал:

ну блин даже не знаю куда смотреть , не рагирует на ссылку http://www.libros.am./book/read/id/357319/slug/russkijj-mirovjj-poryadok1 , в конциге оно имеется :

grep -R 'www.libros.am./book/read/id/357319/slug/russkijj-mirovjj-poryadok1'
urls:www.libros.am./book/read/id/357319/slug/russkijj-mirovjj-poryadok1

 

нашел :

 

; удалять ли точку в конце имени хоста
 remove_dot = false
(было true) интересно насколько оно нужно ?

 

ппц , с точкой (по реестру теперь не открывается , а без точки всё работает , ну абсурд 

www.libros.am/book/read/id/357319/slug/russkijj-mirovjj-poryadok1

я проверил , если в любом домене с подсылками поставить точки , то всё работает как с ними , так и без них . думаю это нужно как то учитывать

 

 

всё бы ничего да у меня nfqfilter, как бы в нём точку победить

[oleg_n]

16 часов назад, yKpon сказал:

всё бы ничего да у меня nfqfilter, как бы в нём точку победить

Что может быть проще, чем взять сорцы и поправить? ТОчка - дело плёвое.

[myth]

В 28.09.2017 в 22:49, yKpon сказал:

всё бы ничего да у меня nfqfilter, как бы в нём точку победить

а надо? Ревизор доволен, ркн - тоже.

[yKpon]

6 часов назад, myth сказал:

а надо? Ревизор доволен, ркн - тоже.

судя по отчётам ревизор не очень доволен, 9 пропусков

[myth]

У меня доволен - 0. Extfilter для всех + nfqfilter сверху для ревизора

[oleg_n]

В 9/30/2017 в 22:27, yKpon сказал:

судя по отчётам ревизор не очень доволен, 9 пропусков

А Вы проверяли эти пропуски? Бывает и больше из-за того, что Ваша копия реестра отличается от копии ревизора на полчаса-час и т.п. Если у ревизора реестр новее, то пропуски могут быть из-за свежедобавленных записей; если старше - пропуски могут быть из-за записей, которые в новой копии удалены из реестра, но ревизор этого ещё не знает.

 

Я раз в несколько дней выгребаю в пределах 15-30 таких пропусков.

[oleg_n]

Народ, никто не замечал от Ревизора обрезанные http-запросы? Типа таких:

 

GET / HTTP/1.1
Host: slo

GET / HTTP/1.1
Host: vlk

GET / HTTP/1.1
Host: www

GET / HTTP/1.1
Host: www.

 

Отрезаны по 25-26 байт.

[myth]

Может, какая-то защита от упаковывания в загончик?

[oleg_n]

39 минут назад, myth сказал:

Может, какая-то защита от упаковывания в загончик?

Это как? imho, баг багом. Написал вчера в РЧЦ ЦФО.

[myth]

Чтоб там ничего не отвечало

[oleg_n]

2 минуты назад, myth сказал:

Чтоб там ничего не отвечало

Оно отвечает :-). На один из этих запросов, сервер, настроенный похоже с default vhost, отвечает на обрезанный запрос ответом 200 ok - получается пропуск. Один, но осадочек остался. Вот и думаю, это мой ревизор глючит или общая ошибка ПО.

[myth]

А что на это ответило?

[oleg_n]

1 час назад, myth сказал:

А что на это ответило?

Отправили разработчикам Ревизора.

[zhenya`]

Игры с мсс это со стороны сервера. специально чтобы клиент разбил запрос и обошёл фильтрацию, которая не умеет запрос собирать из нескольких пакетов.

[max1976]

4 часа назад, oleg_n сказал:

Это как? imho, баг багом. Написал вчера в РЧЦ ЦФО.

Посмотрите всю tcp сессию, возможно остатки запроса расположены в других пакетах.

[oleg_n]

Цитата

Игры с мсс это со стороны сервера. специально чтобы клиент разбил запрос и обошёл фильтрацию, которая не умеет запрос собирать из нескольких пакетов.

Похоже на это. Что-то совсем не подумал про такой вариант. Вот же ж извращение.

 

Цитата

Посмотрите всю tcp сессию, возможно остатки запроса расположены в других пакетах.

Да. Буду исследовать это дело.

[dee]

ппц вчера в 11 вечера упал extFilter и я прошляпил до 2х дня сегодня , там отчёты просто жеесть , даже не знаю что делать  , надеюсь сможем объёснить эти 80к пропусков

[ne-vlezay80]

1 час назад, dee сказал:

ппц вчера в 11 вечера упал extFilter и я прошляпил до 2х дня сегодня , там отчёты просто жеесть , даже не знаю что делать  , надеюсь сможем объёснить эти 80к пропусков

А они скажут - покупайте СКАТ)))