[Debian stable bf2.4] Alle sockets sluiten van een PC in LAN

[Verwijderd]

Hallo,

Ik heb een engine geschreven voor een internet café, dit werkt allemaal leuk en aardig, je kan nu instellen hoe lang iemand mag internetten. De PC in questie wordt dan in de iptables (table nat chain POSTROUTING) toegevoegd. Alleen als deze weer wordt verwijderd dan blijven de sockets die de PC in questie *al heeft geopend* open.
Weet iemand een manier deze te sluiten?
Bijvoorbeeld als iemand een IRC-verbinding open heeft, blijft deze open.
thanks

[Verwijderd]

Zodra de sessie beeindigt is de interface down en up gooien? (evt een -J DROP bovenaan alle iptables chains totdat iemand weer betaald)

[ Voor 104% gewijzigd door Verwijderd op 12-04-2003 02:53 ]

[Verwijderd]

dan zouden alle klanten's MSN gesprekken/IRC server ermee uitscheiden, is dat niet wat overdreven? Het moet toch op een andere manier kunnen zou ik denken.

[Verwijderd]

Idd, zat er net aan te denken (Ik dacht client side, en jij server side)

Anders kun je nog met netstat en evt iptables de connectie bepalen, en deze met tcpkill een RST sturen. Of een -J DROP van het ip van de desbetreffende client toevoegen aan je ruleset.

[ Voor 33% gewijzigd door Verwijderd op 12-04-2003 02:58 ]

[Verwijderd]

hoe werkt dat tcpkill dan als ik alle sockets van 192.168.0.111 wil sluiten op de interface eth1?

[Verwijderd]

tcpkill kan een RST (immediately close connection) pakketje naar een tcp sessie sturen. Voor verdere details verwijs ik je naar de tcpkill documentatie.

[Verwijderd]

btw leuke systeempje/os e.d., Weet jij hoe ik aan een Spark kom en is zoiets duur?

[Verwijderd]

Kom op #[e-mail] als je wilt chatten. Dit soort vragen horen hier niet, en daar hoor je eigenlijk een slotje voor te krijgen. En nu weer ontopic

[Verwijderd]

ik heb http://packetstormsecurit...general/dsniff_netmon.txt gelezen, alleen als ik bijvoorbeeld die playboy.com wil blokkeren sluit ie me SSH verbinding af
Uit de documentatie snap ik dus helemaal niet hoe je die sockets van het LAN kan sluiten, kan je het mij vertellen? thnx

[Verwijderd]

Denk het niet, het is wel de bedoeling dat je zelf ook initiatief toont. Je hebt de documentatie van dsniff, en de hint van netstat. Heb je alweer genoeg pointers om te gaan zoeken. Zie ook de NOS policy - updated 01/04/03 Op slot.