Ha mostanában körbenézünk, azt vehetjük észre, hogy egyre több a jogász, az ügyvéd, ami szerintem mindenkit aggályokkal tölt el, aki nem a fenti két kasztba tartozik.
És mivel a filmstúdióknak, és lemezkiadóknak is sok jogászuk, ügyvédjük van, akik mint a jogászok általában nem tesznek semmi kézzelfoghatót (papírokat írnak, és tépnek szét, néha beszélnek, meg felveszik a fizetést) felmerült néhány emberben az ötlet, hogy használják is őket valamire. Ennek következtében a net mellett élő emberek közül kaptak már páran feljelentést, fenyegetést, ki szolgáltatótól, ki a kiadótól…
Ez nem kimondottan jó, és mint ilyen dolog kerülendő is.
A probléma megoldására több kézenfekvő lehetőség is van.
Az első az, hogy ne töltsünk le illegális tartalmat. De talán egyszerűbb egy másik módszert kipróbálni, ami bár nem tökéletes védelem, nagyban hozzájárulhat az ellenünk indított perek számának csökkenéséhez…
A megoldás lényege, hogy a sok kedves kiadócég (akik értünk vannak, és nem az alkotók lehúzásáért) is rendelkezik ip címekkel. Pár szorgos ember ezen ip címeket listába gyűjti, rendszerint frissíti, és egy kedves program a megadott ip tartományból érkező kéréseket eldobálja… Mondván nincs itt semmi látnivaló.
Az rendszer több leíró fájlal is dolgozik, hogy milyen leíró fájlba milyen címek kerülnek elolvasható itt.
Az adatok felhasználását Windows alatt a PeerGuardian nevű program segíti, amit az ember letölt bekapcsol, és örül. Frissíti magát időnként, meg az ip tartományok listáját is, konfigurálható, és működik is.
Linux alatt kicsit bonyolultabb a helyzet, ugyanis a PeerGuardian nem nagyon fejlődött ezen a platformon. Megnéztem, nem ajánlom senkinek. Ellenben készült egy másik projekt, ami a MobLock névre hallgat. Ugyan abból az adatbázisból dolgozik, mint a PeerGuardian, de van „rendes” telepítője.
A telepítés menete le is van írva itt. Ezt én nem ismétlem meg.
Ellenben néhány dologra érdemes odafigyelni. Telepítés után, az iptables szabályokat egy laza mozdulattal felülvágja.
A felülvágás helye itt található: /etc/moblock/MoBlock-nfq.sh
Ebben a fájlban az alábbit lehet látni normál esetben:
iptables -I INPUT -p all -m state --state NEW -j MOBLOCK_IN
Ez annyit tesz, hogy minden bejövő forgalom a moblock chain-be kerül, és ha a moblock nem dobja el, akkor gyakorlatilag minden eddigi tűzfal szabályt megkerülve szépen eléri a gépünket az adott emberke. Ez nem szép, én módosítottam kicsit ilyesmire:
for PORT in $MOB_TCP_IN; do
iptables -I INPUT -i eth0 -p tcp -m tcp --dport $PORT -m state --state NEW -j MOBLOCK_IN
done
for PORT in $MOB_UDP_IN; do
iptables -I INPUT -i eth0 -p udp -m udp --dport $PORT -m state --state NEW -j MOBLOCK_IN
done
Ahol a szükséges változókat így adtam meg:
MOB_TCP_IN="4642 50357"
MOB_UDP_IN="4652 6311 50668"
Ezek azok a portok amik nyitva vannak tartva az én bevásárló programjaimnak, és csak ezeket kötöttem be a moblockba.
A másik hasznos dolog, ha nem akarjuk túlszigorítani a szűrési feltételeket, akkor ajánlatos az alábbi dolgot megtenni:
Az /etc/cron.daily/moblock-nfq fájlban található egy ilyen sor:
BLOCKLISTS="ads-trackers-and-bad-pr0n bogon dshield hijacked level1 level2 Microsoft spider spyware templist"
Én ezt az alábbira cseréltem:
BLOCKLISTS="level1"
Ezek után le kell törölni a /etc/moblock/guarding.p2p fájlt, és létre kell hozni üresen (rm /etc/moblock/guarding.p2p && touch /etc/moblock/guarding.p2p), és a cron job futtatásával már le is tölti az aktuális beállításoknak megfelelő fájlt.
Így már azért lehetett böngészni is mellette.
Na mindenkinek további szép napot. Előre egy szabadabb világért (meg minden ilyesmi).
