<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=30537</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=30537&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Как в centOS6 подлючить модуль iptables TARPIT ?».]]></description>
		<lastBuildDate>Thu, 26 Sep 2013 19:34:11 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=365202#p365202</link>
			<description><![CDATA[<p>Вообщем отключил я ipv6 способом описанным ниже,&nbsp; но толку это не дало&nbsp; &nbsp;<img src="https://linuxforum.ru/img/smilies/bu.gif" alt="bu" /> </p><div class="fancy_spoiler_switcher"><div class="fancy_spoiler_switcher_header" data-lang-open="открыть спойлер" data-lang-close="скрыть спойлер"><strong>+</strong>&nbsp;открыть спойлер</div><div class="fancy_spoiler"><div class="quotebox"><blockquote><p>Отключаем ipv6 CentOS 6.3<br />1. Удалим не нужные пакеты:<br /></p><div class="codebox"><pre><code>yum remove \*ipv6\*</code></pre></div><p>2. Подправим параметры загрузки ядра:<br /></p><div class="codebox"><pre><code>sysctl -a | grep &quot;ipv6&quot; | grep &quot;disable&quot; &gt;&gt; /etc/sysctl.conf</code></pre></div><p>Отредактируем значения всех добавленных параметров на 1<br />3. Добавим все модули для ipv6 в блеклист:<br /></p><div class="codebox"><pre><code>modprobe -l | grep &quot;ipv6&quot; &gt;&gt; /etc/modprobe.d/disable-ipv6.conf
echo &quot;install ipv6 /bin/true&quot; &gt;&gt; /etc/modprobe.d/disable-ipv6.conf</code></pre></div><p>Поправим полученный файл приведя к виду blacklist &lt;name_module&gt; (без полного пути и расшерения)<br />4. Отредактируем параметры загрузки ядра, добавив опцию-параметр загрузки для нужного загрузчика:<br /></p><div class="codebox"><pre><code>#kernerl.... param ipv6.disable=1 param
/boot/grub/grub.conf
ipv6.disable=1
reboot</code></pre></div><p>6. Пересоберем initramfs:<br /></p><div class="codebox"><pre><code>rm /boot/initramfs-$(uname -r).img
dracut /boot/initramfs-$(uname -r).img $(uname -r)
reboot</code></pre></div></blockquote></div></div></div><p>статья взята отсюда <a href="http://my-wordpress.ru/blog/otklyuchaem-ipv6-v-centos-63-64.php">тыц</a></p><p>З.ы. если надо могу выложить конфигурации с внесенными изменениями.</p>]]></description>
			<author><![CDATA[null@example.com (lone_wolf)]]></author>
			<pubDate>Thu, 26 Sep 2013 19:34:11 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=365202#p365202</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=365195#p365195</link>
			<description><![CDATA[<div class="quotebox"><cite>AlfaStriker пишет:</cite><blockquote><p>Она самая, с графическим окружением.</p></blockquote></div><p>ясно, учтёмс&nbsp; <img src="https://linuxforum.ru/img/smilies/bw.gif" alt="bw" /></p>]]></description>
			<author><![CDATA[null@example.com (lone_wolf)]]></author>
			<pubDate>Thu, 26 Sep 2013 19:28:02 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=365195#p365195</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=365035#p365035</link>
			<description><![CDATA[<p>Она самая, с графическим окружением.</p>]]></description>
			<author><![CDATA[null@example.com (AlfaStriker)]]></author>
			<pubDate>Thu, 26 Sep 2013 12:26:32 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=365035#p365035</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=365034#p365034</link>
			<description><![CDATA[<div class="quotebox"><cite>AlfaStriker пишет:</cite><blockquote><p>У меня стандартная система, тюнинг не проводил....<br />Протокол IPv6&nbsp; включен, но работает только IP v4.</p></blockquote></div><p>ясн, я так понимаю basic не minimal ? у меня просто минимал... вот поэтому наверно TARPIT у меня и не было по дефолту</p>]]></description>
			<author><![CDATA[null@example.com (lone_wolf)]]></author>
			<pubDate>Thu, 26 Sep 2013 12:24:39 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=365034#p365034</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=365033#p365033</link>
			<description><![CDATA[<p>У меня стандартная система, тюнинг не проводил....<br />Протокол IPv6&nbsp; включен, но работает только IP v4.</p>]]></description>
			<author><![CDATA[null@example.com (AlfaStriker)]]></author>
			<pubDate>Thu, 26 Sep 2013 12:19:00 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=365033#p365033</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=365017#p365017</link>
			<description><![CDATA[<div class="codebox"><pre><code>Sep 26 13:00:22 vpn modprobe: FATAL: Error inserting xt_TARPIT (/lib/modules/2.6.32-358.18.1.el6.x86_64/extra/xt_TARPIT.ko): Unknown symbol in module, or unknown parameter (see dmesg)
Sep 26 13:00:22 vpn kernel: xt_TARPIT: Unknown symbol ip6_route_me_harder</code></pre></div><p>а модули ipv6 я отрубил, в системе&nbsp; <img src="https://linuxforum.ru/img/smilies/ac.gif" alt="ac" /> <br />так эм а у тебя я так понимаю на центах тоже скомпиленный вручную xtables_addons ?</p><p>да и dmeg говорит :<br /></p><div class="codebox"><pre><code>xt_TARPIT: Unknown symbol ip6_route_me_harder
xt_TARPIT: Unknown symbol ip6_route_me_harder
xt_TARPIT: Unknown symbol ip6_route_me_harder</code></pre></div><p>похоже надо в iptables вырубать поддержку ipv6</p>]]></description>
			<author><![CDATA[null@example.com (lone_wolf)]]></author>
			<pubDate>Thu, 26 Sep 2013 11:19:30 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=365017#p365017</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=364998#p364998</link>
			<description><![CDATA[<p>странно, только что проверил на CentOS 6.4 x64 - все работает.<br />Надо посмотреть логи, может там что есть.</p>]]></description>
			<author><![CDATA[null@example.com (AlfaStriker)]]></author>
			<pubDate>Thu, 26 Sep 2013 09:59:21 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=364998#p364998</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=364948#p364948</link>
			<description><![CDATA[<div class="quotebox"><cite>AlfaStriker пишет:</cite><blockquote><p>А ты точно установил репозиторий x64 ?<br />У него система x32.<br /></p><div class="codebox"><pre><code>rpm -Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm</code></pre></div><p>Хотя я могу ошибаться.</p></blockquote></div><p>я не ставил rpmforge, он у меня уже стоит (опять я как баран промолчал сразу&nbsp; <img src="https://linuxforum.ru/img/smilies/bu.gif" alt="bu" /> )<br /></p><div class="fancy_spoiler_switcher"><div class="fancy_spoiler_switcher_header" data-lang-open="открыть спойлер" data-lang-close="скрыть спойлер"><strong>+</strong>&nbsp;открыть спойлер</div><div class="fancy_spoiler"><div class="codebox"><pre><code>[root@vpn ~]# yum repolist
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
 * base: mirror.mirohost.net
 * extras: mirror.mirohost.net
 * rpmforge: repoforge.ip-connect.vn.ua
 * updates: mirror.mirohost.net
base                                                                                                                                  | 3.7 kB     00:00     
extras                                                                                                                                | 3.4 kB     00:00     
rpmforge                                                                                                                          | 1.9 kB     00:00     
updates                                                                                                                            | 3.4 kB     00:00     
repo id                                             repo name                                                               status
base                                                              CentOS-6 - Base                                        6 381
extras                                                            CentOS-6 - Extras                                        13
rpmforge                                                          RHEL 6 - RPMforge.net - dag              4 630
updates                                                           CentOS-6 - Updates                               1 284
repolist: 12 308</code></pre></div></div></div>]]></description>
			<author><![CDATA[null@example.com (lone_wolf)]]></author>
			<pubDate>Thu, 26 Sep 2013 08:21:12 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=364948#p364948</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=364943#p364943</link>
			<description><![CDATA[<p>А ты точно установил репозиторий x64 ?<br />У него система x32.<br /></p><div class="codebox"><pre><code>rpm -Uvh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm</code></pre></div><p>Хотя я могу ошибаться.</p>]]></description>
			<author><![CDATA[null@example.com (AlfaStriker)]]></author>
			<pubDate>Thu, 26 Sep 2013 08:14:08 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=364943#p364943</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=364912#p364912</link>
			<description><![CDATA[<div class="quotebox"><cite>AlfaStriker пишет:</cite><blockquote><p>А это команда что выводит:<br /></p><div class="codebox"><pre><code>ls /lib/xtables/ | grep -i tarpit</code></pre></div><p>Походу криво у тебя он установился, у меня твоя команда отрабатывает нормально.</p></blockquote></div><p>Вот :<br /></p><div class="codebox"><pre><code>[root@srv ~]# ls /lib64/xtables | grep -i tarpit
libxt_TARPIT.so</code></pre></div>]]></description>
			<author><![CDATA[null@example.com (lone_wolf)]]></author>
			<pubDate>Thu, 26 Sep 2013 07:29:50 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=364912#p364912</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=364841#p364841</link>
			<description><![CDATA[<p>А это команда что выводит:<br /></p><div class="codebox"><pre><code>ls /lib/xtables/ | grep -i tarpit</code></pre></div><p>Походу криво у тебя он установился, у меня твоя команда отрабатывает нормально.</p>]]></description>
			<author><![CDATA[null@example.com (AlfaStriker)]]></author>
			<pubDate>Thu, 26 Sep 2013 05:07:20 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=364841#p364841</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=364706#p364706</link>
			<description><![CDATA[<p>Эм рано радовался, делаю простую проверку :<br /></p><div class="codebox"><pre><code>iptables -A INPUT -p tcp -m multiport --dports 135,139,1025 -j TARPIT</code></pre></div><p>и получаю в ответ :<br /></p><div class="codebox"><pre><code>iptables: No chain/target/match by that name.</code></pre></div><p>Если меняю&nbsp; -j TARPIT на&nbsp; -j ACCEPT то все ок.</p><p>З.Ы. в гуле был решения пока что не нашол</p>]]></description>
			<author><![CDATA[null@example.com (lone_wolf)]]></author>
			<pubDate>Wed, 25 Sep 2013 19:23:15 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=364706#p364706</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=364699#p364699</link>
			<description><![CDATA[<p>Всё нашол огромное спасибо за пинок в нужном направлении, все сделал&nbsp; <img src="https://linuxforum.ru/img/smilies/bo.gif" alt="bo" /> </p><p>так а теперь немного копипаста для себя любимого и других&nbsp; &nbsp;<img src="https://linuxforum.ru/img/smilies/ah.gif" alt="ah" /> </p><div class="fancy_spoiler_switcher"><div class="fancy_spoiler_switcher_header" data-lang-open="открыть спойлер" data-lang-close="скрыть спойлер"><strong>+</strong>&nbsp;открыть спойлер</div><div class="fancy_spoiler"><div class="quotebox"><blockquote><p>При установке нам надо помнить, что для ядра &gt;= 3.7 надо использовать xtables версии 2.x.<br />Для &lt; 3.7 надо использовать xtables версии 1.x.<br />Смотрим, какое у нас ядро:<br /></p><div class="codebox"><pre><code>$ uname -r
2.6.32-358.2.1.el6.i686</code></pre></div><p>Значит берём версию xtables 1.x.<br />Переходим сюда и скачиваем дистрибутив xtables. На момент написания данной статьи там последняя подходящая нам версия 1.47. Далее она и будет описана.<br />Устанавливаем зависимости сборки:<br /></p><div class="codebox"><pre><code>yum -y install gcc gcc-c++ make automake unzip zip xz kernel-devel-`uname -r` iptables-devel</code></pre></div><p>Подключаем репозиторий rpm-forge:<br /></p><div class="codebox"><pre><code>rpm -i [url]http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.i686.rpm[/url]</code></pre></div><p>Устанавливаем ещё одну зависимость:<br /></p><div class="codebox"><pre><code>yum -y install perl-Text-CSV_XS</code></pre></div><p>Скачиваем дистрибутив:<br /></p><div class="codebox"><pre><code>wget [url]http://sourceforge.net/projects/xtables-addons/files/Xtables-addons/1.47/xtables-addons-1.47.1.tar.xz[/url]</code></pre></div><p>Распаковываем и переходим в директорию с исходниками.<br /></p><div class="codebox"><pre><code>tar xvf xtables-addons-1.47.1.tar.xz
cd xtables-addons-1.47.1</code></pre></div><p>Теперь приступаем к сборке.<br /></p><div class="codebox"><pre><code>./configure
make
make install</code></pre></div><p>Теперь соберём как всегда GeoIP:<br /></p><div class="codebox"><pre><code>./xt_geoip_dl
mkdir -p /usr/share/xt_geoip
./xt_geoip_build GeoIPCountryWhois.csv
cp -r {BE,LE} /usr/share/xt_geoip/</code></pre></div></blockquote></div></div></div><p>Итак статья взята с&nbsp; <a href="http://blogs.hub21.ru/blog/sysadmins/310.html">http://blogs.hub21.ru/blog/sysadmins/310.html</a></p>]]></description>
			<author><![CDATA[null@example.com (lone_wolf)]]></author>
			<pubDate>Wed, 25 Sep 2013 18:56:47 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=364699#p364699</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=364696#p364696</link>
			<description><![CDATA[<p>Искал правда не по запросу xtables_addons а по TARPIT.&nbsp; <img src="https://linuxforum.ru/img/smilies/ac.gif" alt="ac" /></p>]]></description>
			<author><![CDATA[null@example.com (lone_wolf)]]></author>
			<pubDate>Wed, 25 Sep 2013 18:07:42 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=364696#p364696</guid>
		</item>
		<item>
			<title><![CDATA[Re: Как в centOS6 подлючить модуль iptables TARPIT ?]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=364633#p364633</link>
			<description><![CDATA[<p>Для этого надо установить дополнение xtables addon.<br />В Интернете кучу информации по этой теме.</p>]]></description>
			<author><![CDATA[null@example.com (AlfaStriker)]]></author>
			<pubDate>Wed, 25 Sep 2013 14:12:36 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=364633#p364633</guid>
		</item>
	</channel>
</rss>
