Вы читаете журнал [info]stas_v

 

Хьюстон! У нас нет проблем!

About Свежие записи

Боты, спам. 7 Янв, 2011 @ 23:22
Ну вот и до моего уютненького-пустенького добрались боты.

Звиняйте господа, включаю капчу.
Настроение: calmcalm
Tags: ,

How to block DHCP request by client MAC address using iptables 29 Янв, 2010 @ 14:58
У нас есть проблемка: некоторые DHCP-клиенты "сходят с ума" и отправляют по 10 DHCP-запросов в секунду (каждый, причём, по-своему: кто REQUEST пошлёт, кто DISCOVERY).

Забиваются логи, пухнет файлик с лизами, да и вообще - неаккуратно. Простыми правилами iptables/ebtables вопрос не решишь: все клиенты сидят за маршрутизаторами и запросы проходят через релеи. Единственный шанс - выкусывать из пакета Client MAC или Client Identifier.

MAC-адрес оказался предпочтительнее, т.к. его положение в пакете всегда одно и то же. И вот какое правило iptables у меня нарисовалось:

iptables -I INPUT -p udp -m udp --dport 67 -m string --hex-string "|000102030405|" --algo bm --from 55 --to 56 -j DROP

voila!
Tags: ,

Роисся, впердё! 10 Янв, 2010 @ 01:45
Вот так товарищ запарковался в торговом центре, у Хельсинки. Под его колёсами - пешеходный переход на парковке.

Добрые люди уже набросали ему мусора на капот.


From Finland, winter 2009-10


Ну вот неужели не включить на секунду мозг и не посмотреть, где встал, а? Мест было не то, чтобы навалом - но свободные были. За это нас и не любят.

Star wars: Onotole. 15 Ноя, 2009 @ 20:56
Только что посмотрел Звёздные Войны. Едва ли не в первый раз в сознательном возрасте.

Я знаю, что будет по сюжету через 56 лет. Кто-то "внимательно ознакомится с документами", и окажется, что Император не был однозначным злом, да. В галактическом масштабе он был скорее "резко положительной фигурой". При нём, например, искоренили галактическую преступность - убили Джаббу. Ну и вообще: "на его могилу нанесли много мусора...".
Настроение: annoyedannoyed
Tags:

last.fm 28 Июл, 2009 @ 13:24
Вначале last.fm даёт положительную обратную связь: ты открываешь очень много новой для себя музыки. Постепенно связь становится отрицательной, и ты варишься в собственном соку.

There's no silver bullet.
Other entries
» Ещё про FreeRADIUS и DHCP
Вот такой трид в рассылках FreeRADIUS. Доставляет.

http://www.mail-archive.com/freeradius-users@lists.freeradius.org/msg55046.html
» Евровидение и все-все-все.
А вот вы знаете.

По-моему, причитать "ах, какая пошлось это ваше Евровидение/попса/кино-говно" само по себе пошло уже.

Навеяно яндексовским топом.

И этот пост пошл тоже. Да.
» Пострадавший Ильич.
Латать дыру на заду у Ильича дороговато.

У меня есть два варианта:

1. Поставить его недалеко от Авроры, так, чтобы ствол одной из пушек был нацелен ему в дырку.

2. Поставить его таким образом, чтобы 7-го ноября, в полдень, луч солнца, проходя через дыру, освещал плиту с посланием коммунистам 2017 года.
» Azimov's Foundation.
План Сэлдона - победа России!
» FreeRADIUS as DHCP server
Давно хотел написать, да руки не доходили.

FreeRADIUS, начиная с версии 2.0.4 поддерживает работу в качестве DHCP-сервера. Идея, в общем, логичная. Протоколы имеют много общего (пары атрибут-значение) и предназначены для схожих задач (выдать параметры конфигурации).

Для тех, кто понял, о чём речь )
Top of Page Разработано LiveJournal.com