áá¬ážááŒá áºáá¬ážáá±á¬ á¡áááºážá¡ááŒá áºáá»á¬ážááá¯á· ááœá¬ážáá±á¬ááºááŒááºážá¡á¬áž ááááºááá¯á·ááŒááºážá áááºá ááºááŸá¯ááẠáááºááá¯ááºáᬠá¡á¬áá¬ááá¯ááºáá»á¬ážá á¥ááá± ááá¯á·ááá¯áẠá¡áááá·áºáá»á¬ážááᯠááá¯ááºáá¬ááẠáá»ááºááœááºááŸá¯ááŒáá·áº ááá¬ážááẠááá¬ážá áœá²ááá¯áá¶áááá¯ááºááá·áº á á®áá¶ááá·áºááœá²áá°ááᯠááááá¯ááºá á±áá«áááºá
áá»áœááºá¯ááºááá¯á·ááá¯ááºáááºážáá¬áááºáá»á¬ážá¡ááœáẠá¡áá°ážááŒá¯áááá¯ááááºáá»á¬ážááŸáá·áº ááŒáá·áºááŒá°ážááŸá¯áá»á¬ážááŸááá±áá±á¬á¡áá« á¥ááá¬- Zeroshellá pfSenseá ClearOS ááá¯á·ááᯠááŒááºáááºáá®ááœááºáá«á
á
á®áá¶ááá·áºááœá²ááŸá¯ááœáẠáá±á¬ááºáááºáá±ážááœááºážáá
áºáá¯ááŸááááº- á¡áá¯á¶ážááŒá¯áá¬ážáá±á¬áá¯ááºáá¯ááºááœáẠáá»áœááºá¯ááºááá¯á·áááŒááºáááºá០áá±ážáááºážáá¯á¶ááŒá¯á¶áá±ážáááºááŸááºááŸááá«ááá¬ážá
áá»áœááºá¯ááºááá¯á·ááẠá¡á±á¬ááºáá±á¬áºááŒáá« ááŒáá·áºááŒá°ážááŸá¯áá»á¬ážááŒáá·áº áá¯ááºáá±á¬ááºááá·áº á¡ááœá±á·á¡ááŒá¯á¶ááŸááá²á·áá«áááºá
- Zeroshell - áá±á¬á·ááºáá²áá±ážáá¬ážáá°áá»á¬ážááẠ2 ááŸá áºááá¯ááºá ááºááá¯ááẠááŸá°áá«ááºážáá²á·ááŒáá±á¬áºáááºáž áá»áœááºá¯ááºááá¯á·á áááºáááºá á¬ážáá²á·áá±á¬ ááŒáá·áºáá»á®áá±ážáááááá¬ááẠáá»áœááºá¯ááºááá¯á·á¡ááœáẠá¡áá±ážáá«áá±á¬áá¯ááºáá±á¬ááºáá»ááºááᯠáá¯ááºáá±á¬ááºáá²á·ááŒá±á¬ááºážá
- pfSense - áá áºáá»áááºáááºážááŸá¬ááẠáá±ážá á¬ážáá¯ááºáá°á áá¬á FreeBSD firewall á command line ááá¯á¡áá¯á¶ážááŒá¯ááŒá®áž áá»áœááºá¯ááºááá¯á·á¡ááœáẠáá¯á¶áá±á¬ááºááŸá¯áááŸááá« (áá»áœááºáá±á¬áºáááºáá¬á á¡áá»áá·áºáá áºáá¯ááá¯á·áááºáá±ááá·áº ááŸá¬ážááœááºážáá²á·áááºážáááºážááŒá áºááœá¬ážáááº);
- ClearOS - áá»áœááºá¯ááºááá¯á·á áá¬á·ááºáá²ááœáẠáááºážááẠá¡ááœááºááŸá±ážááœá±ážááœá¬ážáááºá áá»áœááºá¯ááºááá¯á·ááẠááŒááºážáááºáá±á¬ á ááºážáááºááŸá¯ááᯠááááá¯ááºáá«á ááá¯á·ááŒá±á¬áá·áº á¡áááºááŒá±á¬áá·áº á€áá»áŸáá±ážáá¶áá±á¬ á¡ááºáá¬áá±á·á áºáá»á¬ážááẠá¡áááºááŒá±á¬áá·áºáááºážá
- Ideco SELECTA Ideco áá¯ááºáá¯ááºááẠáá®ážááŒá¬ážá áá¬ážááŒá±á¬ááá¯ááŸá¯áá áºáá¯ááŒá áºááŒá®áž á áááºáááºá á¬ážá áá¬áá±á¬ááºážááá·áº áá¯ááºáá¯ááºáá áºáá¯ááŒá áºáá±á¬áºáááºáž áá»áœááºá¯ááºááá¯á·á¡ááœááºááá¯ááºáá±á¬ ááá¯ááºáá¶áá±ážá¡ááŒá±á¬ááºážááŒáá»ááºáá»á¬ážá¡ááœááºá áá°áá®áá±á¬ Linuxá Roundcube á áááºááá¯á·á¡ááœáẠááá¯ááºá ááºá¡ááŒá±á¬ááºáž áááºážááá¯á·ááá¯áááºáž âááá¯ááºâ áá»ááºáá«áááºá á¡ááºáá¬áá±á·á áºááᯠááŒááºááŒá®áž áá°ááá¯á· á áááºáá°ážááᯠáááºáááá¬áá¬áá²á Python ááᯠááŸáá·áº superuser áá¯ááºááá¯ááºááœáá·áºáá»á¬ážááᯠáá¯ááºááááºážááŒááºážááŒáá·áºá GPL&etc á¡á±á¬ááºááœáẠááŒáá·áºáá±áá¬ážáá±á¬ á¡ááºáá¬áááºá¡ááá¯ááºážá¡áááºážá០áá®ááœááºááŒá®áž ááŒá¯ááŒááºááœááºážáá¶áá¬ážáá±á¬ module áá»á¬ážááŒáá·áº ááœá²á·á ááºážáá¬ážáá±á¬ áá¯ááºáá»á±á¬ááᯠáá±á¬ááºážáá»ááá¯ááºáááºá
áá»áœááºá¯ááºááá¯áá¹áááááá¹áá¬ááºáá¶á á¬ážáá»ááºáá»á¬ážááᯠá¡áá±ážá áááºáááºááŒááẠáá±á¬ááºážááá¯ááŸá¯áá»á¬ážááŒáá·áº á¡áá¯ááºááá¹ááá¬áá±á¬ááºáá±á¬ á¡á¬áá±ááááºáá»á¬ážááẠááá¯á¡áá«ááœáẠáá»áœááºá¯ááºááŠážáááºáá»ááºáá®ááá¯á· ááœááºážáá±á¬ááºážáá¬áááºááᯠáá»áœááºá¯ááºáá¬ážáááºáá«áááºá ááá¯á·áá±á¬áº á€ááœááºááẠnode ááẠá¡ááºáá¬áááºááá¯á· ááŒááºááá»ááºááẠ4 áá¯á¡ááœáẠá¡ááœá¬ážá¡áᬠáá»áááºááœááºáá»áŸá¬áá áºáá¯áááºážááŒá áºááŒá®áž áá»ááºáááºáá áºáá¯á á®ááœáẠáááºážáááá¯ááºááá¯ááºááá¹ááá¬áá»á¬ážááŸááááºá . á¡ááŒá¬ážá¡á¯ááºááŒá áºááŸá¬ ááá°áá®áá±á¬ ááááºá á¬áá±áá¬áá»á¬ážááœáẠá¡áá¯ááºáá¯ááºááẠááœááºáááºá¡ááºáá¬áá±á·á áºáá»á¬ážá áœá¬áá²á០áá áºáᯠááá¯á¡ááºááŒá±á¬ááºážá á¡áááºááá·áº VLAN áá»á¬ážááᯠááá¯á¡ááºáááᯠáááá¯á¡ááºááá·áº áá±áá¬ááá¯ááºážááœáẠá¡áá¯á¶ážááŒá¯ááá¯ááºááŒá±á¬ááºáž áááºáá¶áá«á á¡áááºááá·áºáááŒá áºáá±ážáá«á. TP-Link TL-R480T+ áá²á·ááá¯á·áá±á¬ á¡áá¯á¶ážááŒá¯ááá·áº á ááºáá á¹á ááºážáá»á¬áž ááŸáááẠ- áááºážááá¯á·ááẠáá±áá¯áá»á¡á¬ážááŒáá·áº áááºážááá¯á·áááá¯ááºááá¯áẠááœá²ááŒá¬ážááŸá¯áá»á¬ážááŒáá·áº ááŒá®ážááŒáá·áºá á¯á¶á áœá¬ ááŒá¯áá°ááŒááºážáááŸááá«á Ubuntu áááá¬ážáááºáááºááá¯ááºááŸáá»á±ážáá°ážáááºá áá¬ážááœááºá€á¡ááá¯ááºážááᯠLinux ááœáẠconfigure áá¯ááºááá¯ááºáááºá . ááá¯á·á¡ááŒááºá áá»ááºáááºáá áºáá¯á á®ááẠáááºááá·áºá¡ááá¯ááºá¡ááá·áºááœááºáááᯠâáá»â ááá¯ááºááŒá®áž áááºáá¬ááá¯ááºáááºá áááºááẠáááºááŸááá¯ááºáá±á¬ááºáá±áá±á¬ áá¬ááºááœáŸááºážááᯠá áááºáááºá á¬ážáá«á (áááºážááẠáá®ážááŒá¬ážáá¯ááºáá±áááºááá¯ááºáááºáááº)á ááŸááºáá»ááºáá»á¬ážááœáẠáá±ážáá«á
ááá·áºááœááºážá ááºážá á¬ážáá¬ážááá·áºááŒá±ááŸááºážáá»ááºááẠáá°ážááŒá¬ážáááºáá¯ááá¯áááºááá¯ááºáá±á¬áºáááºážá "á¡ááŒá¬ážááœá±ážáá»ááºá áá¬áá áºáá¯ááᯠááá·áºááœááºážá ááºážá á¬ážááá¯ááºáá±á¬á¡áá«ááœáẠáá¯ááºáááºážáá áºáá¯ááẠáá¬á·ááºáá²ááá¯á¡ááºáá»ááºáá»á¬ážááŸáá·áºá¡áá° áá¶ááááŸááá±á¬ ááŒááºááá¯ááºáá¯ááºáá»á¬ážááŸáá·áº á¡áááºááŒá±á¬áá·áº ááá¯ááºáá»á±á¬áá®ááœá±ááŒá áºááá·áºááááºážá"
áá¯ááŸá¬ážáááºááá±ážááŸááºážááœáẠRoskomnadzor á á¬áááºážááŸááá«áá áá°áááááºážááœáẠá¡áá»áá¯ážáá¬ážáá¯á¶ááŒá¯á¶áá±ážáá±á¬ááºá á®á áá¯á¶ážááŒááºáá»ááºá áá±á¬ááºáááºááœá²áá áºáá¯ááŸáááẠ(á¥ááá¬á ) áá«ááᯠáá±ááá¶áá±á«ááºážáá±á¬ááºááœá±áááºáž áá¡áááºááŒáá°ážá á¥ááá¬á¡á¬ážááŒáá·áºá á á®áá¶ááá·áºááœá²ááŸá¯á¡ááŒááºá¡á áá¯ááºáááºážááœááºá¡ááœááºáž áá¯ááºáá¯ááºá áœááºážá¡á¬ážááᯠááááá¯ááºá á±ááá·áº áá¬ážááŒá áºáá¬ážáá±á¬ááá¯ááºáá»á¬ážá á¬áááºážááᯠáá»áœááºá¯ááºááá¯á·á¡á¬áž áá±ážá¡ááºáá²á·áá«áááºá
áá¯á¶ááŸááºá¡á¬ážááŒáá·áº ááá¯ááºáá»á¬ážá¡á¬ážáá¯á¶ážááᯠáá¬ážááŒá áºáá¬ážááŒá®áž áá°áá±ážáááœáá·áºááŒá¯áá»ááºááŒáá·áº áá±á¬ááºážááá¯ááŸáᬠáááºáááºááŸááºáá¬ážáá±á¬ááá¯ááºááᯠáááºáá±á¬ááºááŒáá·áºááŸá¯ááá¯ááºáááºá áá±ážá á¬ážá áœá¬ááŒá¯á¶ážáá¬á ááœá±ážáá±á«áºáᬠâááŒá¿áá¬ááᯠáá±ážááááºáá±á¬ááºááŒááºážâ áá°áá±á¬ áááºááœááºáá»ááºááŒáá·áº á¡ááŒá¬ážáá¯ááºáááºážááŒá®ážáá»á¬ážááŸáá·áº áááºááœááºááŒá±á¬ááá¯ááŒááºážááŒáá·áº áá»áœááºá¯ááºááá¯á·ááẠá¡áááºáá¬ááᯠáá¬ážáááºáá¬áá«áááºá áá±á¬ááºážáá±áá¯ááºážáá²á áá°ááá¯á·ááŸá¬ááœá±ááŸá¯ááᯠá áááºáá²á·áááºá
á¡ááœá¬ážá¡áá¬á á áºáá¯ááºááŒááºážááá¯ááºáᬠ"á¡áááºááŸááºááá»á¬ážá á¬á¡á¯ááºáá»á¬áž" ááœáẠáá°ááá¯á·áá±ážáá¬ážáááºááᯠááœá²ááŒááºážá áááºááŒá¬ááŒáá·áºáá¯á¶áá¬áááá² ááá°áá®áá±á¬áááºáá±á¬ááºááŸá¯áá±ážáá°ááá»ááºáááºáá»á¬ážááœááºááŒá áºáá»ááºáá±áááºááá¯ááŒáá·áºáááºáááºáž á¡ááœáá·áºá¡áááºážááŸááááŒáá·áº á¡á±á¬ááºáá«áá»ááºááŒá¯ááºáááºážáá»á¬ážááᯠáááááŒá¯áááá«ááẠ(áááºááá·áºá ááááºáá¯á¶áá»á¬ážááá¯áááᯠá¡áááºážáááºááŒááºáá°áá¬ážáá«áááºá áá»á±ážáá°ážááŒá¯á áá±ážáá²á·á¡áá« áá¬ážáááºáá«áááº)á
áá¶á·ááá¯ážáá° á
â áááºážáááá¯ááºááá¯áẠDNS áá¬áá¬áá»á¬ážááŸáá·áº ááœáá·áºáááºážááŒááºáá¬áá±á¬ ááá±á¬ááºá
á®áá¬áá¬ááᯠá¡ááŸá±á¬ááºá¡ááŸáẠáááŒá¯áá«á áá±á¬ááºážááŒá®?..áá«áá±ááá·áºáá»áœááºá¯ááºááá¯á·ááá¯á¡ááºáá²á·áá±áá¬ááá¯áááºáá±á¬ááºááœáá·áºááŸááá«ááẠ(áá»áœááºá¯ááºááá¯á·ááá¯á¡ááºáá«á :))
áá¶á·ááá¯ážáá° á
- áááºážáááááºáááºážáá¶á·ááá¯ážáá±ážáá°ááẠáááºážááá¯á
ááºážá
á¬ážááá·áºáááºáᯠáá¯á¶ááŒááºáááºá áá¬ážááŒá
áºáá¬ážáá±á¬ááá¯ááºááᯠáá»áœááºá¯ááºááá¯á¡ááºáá±á¬ááá¯ááºááᯠáááœáá·áºááá¯ááºáááá·áºá¡ááŒá±á¬ááºáž ááááºáááºážáá¶á·ááá¯ážáá±ážáá°á áááºážááá¬áá¶á·ááá¯ážáá°áá®ááŸá¯áááẠáááºáá¶áá²á·áááºá áá¯á¶áá±ážá ááá±á¬áá»áááºáááºáá«ááẠ:)
ááœááºáá±á«áºáá¬ááá·áºá¡ááá¯ááºážá áááºážááá¯á·ááẠáá¬ážááŒá
áºáá¬ážáá±á¬ááá¯ááºáá»á¬ážáá¡áááºáá»á¬ážááᯠIP ááááºá
á¬áá»á¬ážá¡ááŒá
Ạáá¬áá¬ááŒááºááŒá®áž IP ááá¯ááºááá¯ááºááááºááá¯á·ááŒááºáž (ဠIP ááááºá
á¬ááẠááá¯áẠ20 ááœáẠáááºáá¶áá»ááºážáááá¯ááºáááºáá°áá±á¬á¡áá»ááºááŒá±á¬áá·áº áááºážááá¯á·ááẠá¡ááŸá±á¬ááºá¡ááŸááºáááŒá
áºá
á±áá«)á
áá¶á·ááá¯ážáá° á
â ááá¯áá±áá¬ááá¯á· á¡ááœá¬ážá¡áá¬ááᯠááœáá·áºááŒá¯áá±á¬áºáááºáž áááºážááŒá±á¬ááºážáá
áºáá»áŸá±á¬áẠááŒááºááœá¬ážááœáá·áºáááŒá¯áá«á
áá¶á·ááá¯ážáá° á
- áááºááŸááºáá¬ážáá±á¬ áŠážáááºáá»ááºááœáẠá¡á
á¯á¶ááá¯ááºáá»á¬ážááŒáá·áº ááŒááºááŸááºááŸá¯á¡á¬ážáá¯á¶ážááᯠáá¬ážááŒá
áºáááºá
VPN (á¡á±á¬áºááá¬ááá±á¬ááºáá¬ááá¯áá±ážá á¬ážááŸá¯) ááŸáá·áºááá±á¬ááºáá¬ááááºá¡ááºáá»á¬ážááŸáá·áºáá¬áá¯ááºáááá²á á¡á ááá¯ááºážááœáẠnode Mikrotik ááŸáá·áºáá á¬ážáááºážá áá±á¬ááºááá¯ááºážááœááºáá»áœááºá¯ááºááá¯á·á áœáá·áºááœáŸááºáá²á·áááá·áº L7 á¡ááœáẠá¡áááºážá¡ááŒá áº-á¡áá¯á¶ážáá»á¬ážáá±á¬ áááºážáá»ááºáááºážááá¯ááẠáááŸááá²á·ááẠ(áá¬ážááŒá áºáá¬ážáá±á¬á¡áááºáá»á¬áž áááºáá¶ááŸáááá¯ááºáááºá áááºážááŒá±á¬ááºážáá»á¬ážá¡ááœáẠáááºážá ááá¯ááºááá¯ááºáá¬áááºáá»á¬ážá¡ááŒáẠ3 áá«áááºááœáẠáááºážáááºážá áá¬ááŒá áºáá¬áá«áááºá PPC460GT áááá¯áááºáᬠload ááẠ100% ááá¯á·ááœá¬ážáááºáᯠáá±á¬áºááŒáááºá
.
áá¬ááœá±ááŸááºážááœá¬ážáá²
127.0.0.1 ááŸá DNS ááẠáá¯á¶ážá panacea ááá¯ááºáá«á áá±ááºáá®ááá±á¬ááºáá¬áá»á¬ážá áá¬ážááŸááºážáá»á¬ážááẠááá¯ááŒá¿áá¬áá»á¬ážááᯠáá»á±á¬áºááœáŸá¬ážááẠááá·áºááᯠááœáá·áºááŒá¯áá²ááŒá
áºáááºá á¡áá¯á¶ážááŒá¯áá°á¡á¬ážáá¯á¶ážááᯠáá»áŸá±á¬á·áá¬ážáá±á¬á¡ááœáá·áºá¡áá±ážáá»á¬ážááᯠááá·áºáááºáááºáááŒá
áºááá¯ááºáá²á á¡ááŒá¬ážááœá±ážáá»ááºá
áᬠDNS á¡áá»á¬ážá¡ááŒá¬ážááᯠáá»áœááºá¯ááºááá¯á· ááá±á·ááá·áºáá«á á¡ááºáá¬áááºááẠá¡ááŒáááºááá±áá²á DNS ááááºá
á¬á¡áá
áºáá»á¬ážá¡ááŒááºá áá¬ážááŒá
áºáá¬ážáá±á¬ááá¯ááºáá»á¬ážááẠááááºá
á¬á¡áá
áºáá»á¬ážááᯠáááºáá°áᬠááááºáááºážá¡ááá·áºááá¯ááááºážáá»á¬ážááᯠááŒá±á¬ááºážáá²áᬠáááºážááá¯á·áááááºá
á¬ááœáẠáá¬ááºáá±á¬ááºáá
áºáá¯ááᯠááá·áºááœááºáž/áááºááŸá¬ážááá¯ááºáááºá ááá¯á·áá±á¬áº ááá¯áá²á·ááá¯á·áá±á¬ á¡áá¬áá»áá¯ážááœáẠá¡áááºááŸááºáá±ááá¯ááºááœáá·áº ááŸááá±áá±ážáááº-
ip route add blackhole 1.2.3.4áá¬ážááŒá áºáá¬ážáá±á¬ááá¯ááºáá»á¬ážá á¬áááºážá០IP ááááºá á¬áá»á¬ážá á¬áááºážááá¯ááá°ááŒááºážááẠá¡ááœááºáááá±á¬ááºááŸá¯ááŸááá±á¬áºáááºáž á¡áááºááœááºáá±á¬áºááŒáá¬ážáá±á¬á¡ááŒá±á¬ááºážáá»á¬ážááŒá±á¬áá·áºá áá»áœááºá¯ááºááá¯á·ááẠIptables ááŸáá·áºáááºáááºáá±á¬ ááá·áºááœááºážá ááºážá á¬ážááŸá¯áá»á¬ážáá®ááá¯á· áááºáááºááœá±á·áá»á¬ážáá²á·áá«áááºá CentOS Linux áá¯ááºáá±ááŸá¯ 7.5.1804 ááœáẠááá¯ááºááá¯ááºáá»áááºááœááºáá»áŸá¬ááŸáááŒá®ážáá¬ážááŒá áºáááºá
á¡áá¯á¶ážááŒá¯áá°áá¡ááºáá¬áááºááẠááŒááºáááºááá·áºááŒá®áž Browser ááẠá€á
á¬áá»ááºááŸá¬ááᯠááááŸáááá¯ááºááŒá±á¬ááºáž áááá¯á¶ážáá»á¯ááºá¡áá±ááŒáá·áº áááá
áºáááºáá»áŸ áá
á±á¬áá·áºááá·áºáá«á á¡áá»áááºá¡áá±á¬áºááŒá¬ ááŸá¬ááœá±ááŒá®ážáá±á¬áẠá€áá±á¬áºáááºááá¯á· áá»áœááºá¯ááºááá¯á· áá±á¬ááºáá¬áááº-
ááá¯áẠ1 --> /script/denied_hostáá¬ážááŒá
áºáá¬ážáá±á¬á¡áááºáá»á¬ážá
á¬áááºáž-
test.test
blablabla.bubu
torrent
pornoááá¯áẠ2 --> /script/denied_rangeá áá¬ážááŒá áºáá¬ážáá±á¬ ááááºá á¬áá±áá¬áá»á¬ážááŸáá·áº ááááºá á¬áá»á¬ážá á¬áááºáž-
192.168.111.0/24
241.242.0.0/16áá¬ááºááœáŸááºážááá¯áẠ3 -> ipt.shipables ááŒáá·áº á¡áá¯áẠáá¯ááºááẠá
# ÑÑОÑÑваеЌ пПлезМÑÑ ÐžÐœÑПÑЌаÑÐžÑ ÐžÐ· пеÑеÑМей ÑайлПв
HOSTS=`cat /script/denied_host | grep -v '^#'`
RANGE=`cat /script/denied_range | grep -v '^#'`
echo "Stopping firewall and allowing everyone..."
# ÑбÑаÑÑваеЌ вÑе МаÑÑÑПйкО iptables, ÑазÑеÑÐ°Ñ ÑП ÑÑП Ме запÑеÑеМП
sudo iptables -F
sudo iptables -X
sudo iptables -t nat -F
sudo iptables -t nat -X
sudo iptables -t mangle -F
sudo iptables -t mangle -X
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
#ÑеÑаеЌ ПбМПвОÑÑ ÐžÐœÑПÑЌаÑÐžÑ ÐŸ ЌаÑÑÑÑÑаÑ
(ПÑПбеММПÑÑÑ ÐœÐ°Ñей аÑÑ
ОÑекÑÑÑÑ)
sudo sh rout.sh
# ÑОклОÑеÑкО ПбÑабаÑÑÐ²Ð°Ñ ÐºÐ°Ð¶ÐŽÑÑ ÑÑÑÐŸÐºÑ Ñайла пÑОЌеМÑеЌ пÑавОлП блПкОÑПвкО ÑÑÑПкО
for i in $HOSTS; do
sudo iptables -I FORWARD -m string --string $i --algo bm --from 1 --to 600 -p tcp -j REJECT --reject-with tcp-reset;
sudo iptables -I FORWARD -m string --string $i --algo bm --from 1 --to 600 -p udp -j DROP;
done
# ÑОклОÑеÑкО ПбÑабаÑÑÐ²Ð°Ñ ÐºÐ°Ð¶ÐŽÑÑ ÑÑÑÐŸÐºÑ Ñайла пÑОЌеМÑеЌ пÑавОлП блПкОÑПвкО аЎÑеÑа
for i in $RANGE; do
sudo iptables -I FORWARD -p UDP -d $i -j DROP;
sudo iptables -I FORWARD -p TCP -d $i -j REJECT --reject-with tcp-reset;
done
sudo ááá¯á¡áá¯á¶ážááŒá¯ááŒááºážááẠWEB interface ááŸáááá·áºá á®áá¶ááá·áºááœá²áááºá¡ááœááºáá±ážáááºáá±á¬áááºáá¬áá áºáá¯ááŸáááŒááºážááŒá±á¬áá·áºááŒá áºáááºá ááá¯á·áá±á¬áºááá¯áá²á·ááá¯á·áá±á¬áá±á¬áºáááºááá¯áá áºááŸá áºáá»á±á¬áºá¡áá¯á¶ážááŒá¯ááŒááºážá¡ááœá±á·á¡ááŒá¯á¶ááá¯ááŒááá¬ážáá±á¬ááŒá±á¬áá·áº WEB áááºááá¯áá»áŸáááá¯á¡ááºáá«á á¡áá±á¬ááºá¡áááºáá±á¬áºááŒá®ážáá±á¬ááºá áá±áá¬áá±á·á áºááá¯á· ááá¯ááºáá»á¬ážá á¬áááºáž á áááºááá¯á·ááᯠáá±á«ááºážááá·áºááá¯á áááºááŸááá²á·áááºá ááááºááá¯á·áá¬ážáá±á¬ host á¡áá±á¡ááœááºááẠ250 + ááááºá á¬áá±áá¬áá»á¬áž áá«áááºáá»á±á¬áºááŒá áºáááºá á áá áºá á®áá¶ááá·áºááœá²áá°áá²á·ááá¯á· https áá»áááºáááºááŸá¯ááŸáá áºááá·áº áááºááá¯ááºáá áºáá¯ááá¯á· ááœá¬ážááá·áºá¡áá«ááœáẠááŒá¿áá¬áá áºáá¯ááŸááá«áááºá áá»áœááºá¯ááºááœáẠááá±á¬ááºáá¬áá»á¬ážááŸáá·áº áááºáááºá ááá¯ááºááŒá¬ážááŸá¯áá»á¬ážááŸááá«ááẠ:) ááá¯á·áá±á¬áº áááºážááá¯á·ááẠá¡áá°ážááá á¹á áááºáá»á¬ážááŒá áºáááºá á¡áááºážá¡ááŒá áºááá¯á·áááºáá±á¬ááºááœáá·áºáááŸáááŒááºážá¡ááœáẠá¡á áá»áá¯ážááŸá¯á¡áá»á¬ážá á¯ááŸá¬ áá»áœááºá¯ááºááá¯á·áááºááœáẠááŸááá±áá²ááŒá áºáááºá Microsoft á០friGate ááŸáá·áº telemetry ááá¯á·áá²á·ááá¯á·áá±á¬ Opera VPN ááŸáá·áº ááááºá¡ááºáá»á¬ážááᯠá¡á±á¬ááºááŒááºá áœá¬ ááááºááá¯á·áá¬ážáá«áááºá
source: www.habr.com