Відповісти

Увага: ця гілка була неактивною принаймні 365 днів!
Будь ласка, подумайте про створення нової гілки, якщо ви не впевнені абсолютно, що хочете відновити обговорення тут.
Ім’я:
Електронна пошта:
Тема:
Іконка:
Код перевірки:
Будь ласка, введіть символи, вказані на малюнку
прослухати / Спробувати інший малюнок

Будь ласка, введіть символи, вказані на малюнку:

скорочення: alt+s — надіслати допис, alt+p — попередній перегляд


Стислий вміст гілки

Автор: noddeat
« : 2010-04-22 12:50:45 »

уже розібрався: все працює, крім кирилиці :)

можна вважати проблему вирішеною, буду шукати інші способи.
Автор: cadca
« : 2010-04-21 22:34:02 »

Off-topic:
Цитата: Capitan iptables від 2010-04-21 19:57:10
iptables -I INPUT -m string --algo kmp --string vkontakte -j DROP

Юзвері звіріють від такого.
Аж ніяк. Обходиться зразу ж. А от після цього звіріють:
Код: [Вибрати]
$ cat bad_sites.conf    
proxy                              
anonymiser                          
odnoklas+niki                      
Lm9kbm9rbGFz                        
vkontakte                          
dmtvbnRha3Rl                        
vk\.com\/                          
dmsuY29tL                          
L3ZrLmNvb                          
some-domain-01                      
\/st\.cmd                          
login\.some--s1                    
httpssJHudh82                      
my\.mail\.ru                        
love\.                              
mamba\.ru                          
bWFtYmEucnU
По суті справи - може не обходитись суто iptables, а спробувати завернути http-трафік на прозорий проксі і вже там випробовувати нерви юзверів?
Автор: noddeat
« : 2010-04-21 20:45:36 »

Цитата: Capitan iptables від 2010-04-21 19:57:10
iptables -I INPUT -m string --algo kmp --string vkontakte -j DROP

Юзвері звіріють від такого.
хехехе :) в мене дещо інша задача: зробити так, щоб користувачі сайту не могли відправити допис на форумі з матюками чи іншими словами. На ЛОУ це mod_security робить, але хочу спробувати саме через iptables — так веселіше + ліньки ставити mod_security :)
Автор: Capitan iptables
« : 2010-04-21 19:57:10 »

iptables -I INPUT -m string --algo kmp --string vkontakte -j DROP

Юзвері звіріють від такого.
Автор: noddeat
« : 2010-04-21 14:23:42 »

ну, це тільки для GET-запитів працює. А POST не працює :(
Автор: cadca
« : 2010-04-21 13:55:12 »

Код: [Вибрати]
$ echo -n "погане слово" | perl -MURI::Escape -e 'print uri_escape(<>,"^A-Za-z0-9/");'|sed "s/\%20/\+/g"
%EF%EE%E3%E0%ED%E5+%F1%EB%EE%E2%EE
Автор: noddeat
« : 2010-04-20 10:36:25 »

а навіщо його в base64 перекодовувати?  :o

Ні, то нічого не дає. Воно в простому вигляді працює. Працює, коли badword є частиною url-а (запит GET), але чомусь не працює в деяких (але не всіх) запитах POST.
Автор: cadca
« : 2010-04-20 00:37:10 »

Код: [Вибрати]
echo -n "badword" | recode cr..base64?
Для кирилиці можна було б спробувати
Код: [Вибрати]
echo -n "badword" | perl -MURI::Escape -e 'print uri_escape(<>," \x7f-\xff");'
Автор: noddeat
« : 2010-04-19 23:12:10 »

Отже, треба відхиляти всі GET і POST запити, які містять в назві або значеннях змінних певний рядок «badword».

Роблю це отак:

Код: [Вибрати]
iptables -I INPUT -m string --string "badword" --algo bm -j DROP
Проблема: на одних сторінках воно спрацьовує, а на інших ні, і я не можу зрозуміти, чому: в обох випадках стандартна форма, де я в textarea вписую цей badword. Хтось робив взагалі такі штуки, може порадити, як це правильно вписати? І ще цікавить, як порадити з кирилицею (badword = "погане слово")?