Bloqueando IP reverso do adsl

Concordo, com os dois.

Se a coisa fosse controlada como ponto de taxi, lotérica, correios e funerária eu queria ver.

Abraços e vamo trabalhar.. que 3g vem aí.

Citação:

---

Postado originalmente por xandemartini

Ontem à noite passou no Jornal Nacional que alguns colegas de profissão seus, só q da BRT no Paraná e Santa Catarina, embolsaram 2 milhões, mas foram fazer "curso de canário".

Continue, está no caminho certo. Caminho certo do xilindró.

---

Quando vi a notícia, na hora me lembrei deste usuário.
Me pareceu que o "mecanismo" dele é muito semelhante. Chama-se "tráfego de influência".
Se fosse algo realmente técnico, ele ofereceria para qualquer operadora, mas não, é só para aquela do anúncio.

P*ta que pariu.. agora que fui me ligar no "CURSO DE CANÁRIO" heheheheheheheheheh vcs tem hora que passam dos limites...

to rindo até agora...

Alam Dias

Citação:

---

Postado originalmente por alamdias

P*ta que pariu.. agora que fui me ligar no "CURSO DE CANÁRIO" heheheheheheheheheh vcs tem hora que passam dos limites...

to rindo até agora...

Alam Dias

---

Aqui no RS curso de canário quer dizer cadeia hehehehe.

Citação:

---

Postado originalmente por xandemartini

Aqui no RS curso de canário quer dizer cadeia hehehehe.

---

Pois é, 1hora depois minha ficha caiu auehauehauehauehaeuahe

Quanto ao tracert existem servidores de TRACE ROUTE publicos acessados pelo IExplorer ou Mozilla que fazem o traçado da rota mesmo com aquela regra de omissão dos Hops!

Quanto ao site MOSTRAIP! a regra não foi util e o IP reverso foi identificado

Citação:

---

Postado originalmente por 1929

Quando vi a notícia, na hora me lembrei deste usuário.
Me pareceu que o "mecanismo" dele é muito semelhante. Chama-se "tráfego de influência".
Se fosse algo realmente técnico, ele ofereceria para qualquer operadora, mas não, é só para aquela do anúncio.

---

eu so não ofereço o serviço para outras operados pois so trabalho na OI VELOX!


e tem mais, todos vc se dizem santo?

vcs mesmos asumirrao que usavao ADSL, vcs so conseguirao alguma coisa roubando a operadora tbm.
depois que fizerao o "pe de meia" (roubando). ai sim conseguiu se sustentar sozinhos.

entao vc roubavao sim!!!!!!!!

Bom, eu nunca usei ADSL... Trabalhava com dialup com um link total de 600k e pagava fortunas pra Embratel... Posso dizer que tenho muito orgulho hoje de continuar no mesmo ramo 10 anos depois...

Citação:

---

Postado originalmente por pedrobrandao800

eu so não ofereço o serviço para outras operados pois so trabalho na OI VELOX!


e tem mais, todos vc se dizem santo?

vcs mesmos asumirrao que usavao ADSL, vcs so conseguirao alguma coisa roubando a operadora tbm.
depois que fizerao o "pe de meia" (roubando). ai sim conseguiu se sustentar sozinhos.

entao vc roubavao sim!!!!!!!!

---

Eu também nunca usei adsl, sempre link full. Comecei com 512k em 2004.

a regra nao deu certto no meu o pode estar errado ?
coloquei ela em primeira e mesmo assim nada de bloquear .

no site Meu ip - Qual é o Meu IP? 75.126.22.154
apareceu tudo :/
Meu ip é

201.92.95.168

Mais Informações

http://www.meuip.com.br/layout/aspas.gif IP Reverso 201-92-95-168.dsl.telesp.net.br
Data 14h01min - 05/11/2008














coloquei essa regra

Código :

---

ip firewall filter> 
add chain=forward content=dsl.telesp.net.br \
action=drop comment="BLOQUEIO DE DNS REVERSO" disabled=no

---

o que pode estar errado ?

nao digo que todos começarao com ADSL.

mas contra partida duvido se começarao a operar com licença propria. isso realmente duvido!


e tem gente no forum aki ainda diz: "tenho um link dedicado com operadora x e tbm ADSL para ajudar".

Citação:

---

Postado originalmente por 14735

a regra nao deu certto no meu o pode estar errado ?
coloquei ela em primeira e mesmo assim nada de bloquear .

no site Meu ip - Qual é o Meu IP? 75.126.22.154
apareceu tudo :/
Meu ip é

201.92.95.168

Mais Informações

http://www.meuip.com.br/layout/aspas.gif IP Reverso 201-92-95-168.dsl.telesp.net.br
Data 14h01min - 05/11/2008














coloquei essa regra

Código :

---

ip firewall filter> 
add chain=forward content=dsl.telesp.net.br \
action=drop comment="BLOQUEIO DE DNS REVERSO" disabled=no

---

o que pode estar errado ?

---

ninguem sabe oq esta errado por favor ?

Citação:

---

Postado originalmente por pedrobrandao800

nao digo que todos começarao com ADSL.

mas contra partida duvido se começarao a operar com licença propria. isso realmente duvido!


e tem gente no forum aki ainda diz: "tenho um link dedicado com operadora x e tbm ADSL para ajudar".

---

Isso com certeza nao... Ateh porque nem existia tal legislacao... Internet mal existia no Brasil quando comecamos... Ralamos pra burro e este eh o motivo de orgulho... Bem ou mal, abrimos caminho pra hoje os piratas explorarem :D

Citação:

---

Postado originalmente por 14735

ninguem sabe oq esta errado por favor ?

---

Com a sua regra, realmente nada...

Acontece que isso eh um match exato, digamos que o dominio fosse "testé.com.br" na pagina poderia estar escrito "testé" ou "testé"... Na segunda opcao nao faria o match com a sua regra embora visualmente no seu browser nao ouvesse diferenca...

Tente observar a regra enquanto voce abre a pagina, veja se incrementa a contagem de bytes... Se nao incrementar, definitivamente existe alguma diferenca entre as strings...

Citação:

---

Postado originalmente por mtrojahn

Com a sua regra, realmente nada...

Acontece que isso eh um match exato, digamos que o dominio fosse "testé.com.br" na pagina poderia estar escrito "testé" ou "testé"... Na segunda opcao nao faria o match com a sua regra embora visualmente no seu browser nao ouvesse diferenca...

Tente observar a regra enquanto voce abre a pagina, veja se incrementa a contagem de bytes... Se nao incrementar, definitivamente existe alguma diferenca entre as strings...

---

realmente a regra nao esta fazendo contagem de byts algum esta tudo 0
nao entendi muito oq vc disse mais deu para ter uma ideia
o problema he
como vou bloquear o DNS REVERSO??
vi aki que muito conseguiram, so eu que nao :/
que eu sou o mais azarado eu ja sei o ultimo a funciona qualquer coisa .
ja estou acostumando .

Citação:

---

Postado originalmente por 14735

realmente a regra nao esta fazendo contagem de byts algum esta tudo 0
nao entendi muito oq vc disse mais deu para ter uma ideia
o problema he
como vou bloquear o DNS REVERSO??
vi aki que muito conseguiram, so eu que nao :/
que eu sou o mais azarado eu ja sei o ultimo a funciona qualquer coisa .
ja estou acostumando .

---

Bom, essa regra na realidade nao bloqueia o reverso... Vai bloquear o acesso a pagina que mostra o texto "xxx.com.br"...

Na realidade essa regra eh mais radical que isto, vai bloquear qualquer coisa que passe pelo seu roteador com este texto dentro... Exemplo: Se voce escrevesse isto em um email e tentasse baixa-lo, nao conseguiria... Se alguem falasse isso pra voce no MSN, voce nao receberia a mensagem e por ai vai...

No seu teste, voce esta em uma maquina "atras" do seu roteador com a regra, certo? Talvez alguma formatacao de texto da pagina pode estar interferindo ou o texto vem em 2 pacotes diferentes... Sao muitas variaveis...

Eu realmente nao confio e nem usaria esta regra... Ela pode bloquear bem mais coisas do que voce espera.

Citação:

---

Postado originalmente por mtrojahn

Bom, essa regra na realidade nao bloqueia o reverso... Vai bloquear o acesso a pagina que mostra o texto "xxx.com.br"...

Na realidade essa regra eh mais radical que isto, vai bloquear qualquer coisa que passe pelo seu roteador com este texto dentro... Exemplo: Se voce escrevesse isto em um email e tentasse baixa-lo, nao conseguiria... Se alguem falasse isso pra voce no MSN, voce nao receberia a mensagem e por ai vai...

No seu teste, voce esta em uma maquina "atras" do seu roteador com a regra, certo? Talvez alguma formatacao de texto da pagina pode estar interferindo ou o texto vem em 2 pacotes diferentes... Sao muitas variaveis...

Eu realmente nao confio e nem usaria esta regra... Ela pode bloquear bem mais coisas do que voce espera.

---

eu estou em uma maquina depois do mk como qualquer cliente .
modem > mk > ("eu" e clientes)..

fiz um teste para ver mandei o testo para um amigo e nao bloqueou nada ele viu e ainda me mandou o mesmo testo (dsl.telesp.net.br).

e outra coisa caso essa regra bloquear alguma coisa que venha prejudicar a minha rede em algum sentido
eu a desativo ou apago simples .
mais mesmo assim obrigado pelas suas dicas vou analizar mais as regras vlw

Citação:

---

Postado originalmente por 14735

realmente a regra nao esta fazendo contagem de byts algum esta tudo 0
nao entendi muito oq vc disse mais deu para ter uma ideia
o problema he
como vou bloquear o DNS REVERSO??
vi aki que muito conseguiram, so eu que nao :/
que eu sou o mais azarado eu ja sei o ultimo a funciona qualquer coisa .
ja estou acostumando .

---

Você já colocou essa regra acima de todas as outras????

Citação:

---

Postado originalmente por mtrojahn

Bom, essa regra na realidade nao bloqueia o reverso... Vai bloquear o acesso a pagina que mostra o texto "xxx.com.br"...

Na realidade essa regra eh mais radical que isto, vai bloquear qualquer coisa que passe pelo seu roteador com este texto dentro... Exemplo: Se voce escrevesse isto em um email e tentasse baixa-lo, nao conseguiria... Se alguem falasse isso pra voce no MSN, voce nao receberia a mensagem e por ai vai...

No seu teste, voce esta em uma maquina "atras" do seu roteador com a regra, certo? Talvez alguma formatacao de texto da pagina pode estar interferindo ou o texto vem em 2 pacotes diferentes... Sao muitas variaveis...

Eu realmente nao confio e nem usaria esta regra... Ela pode bloquear bem mais coisas do que voce espera.

---

Só para registro. Essa regra está aplicada a mais de 1 ano em um provedor com VELOX e NUNCA deu nenhum problema.. Nem com email e nem com nada... A única coisa que bloquea realmente são as páginas que contém o texto sugerido (que neste caso são as páginas que contém o reverso)... A rede a qual está aplicada tem 250 clientes...

Citação:

---

Postado originalmente por catvbrasil

Só para registro. Essa regra está aplicada a mais de 1 ano em um provedor com VELOX e NUNCA deu nenhum problema.. Nem com email e nem com nada... A única coisa que bloquea realmente são as páginas que contém o texto sugerido (que neste caso são as páginas que contém o reverso)... A rede a qual está aplicada tem 250 clientes...

---

Apliquei as regras e funcionou legalzim ... e fiz o teste q o amigo falou, inclusive o do MSN com a palavra veloxzone e com o e-mail ... e naum tive problema nenhum ... realmente ela só está bloqueando o reverso !


Muito boa e útil David !

Parabéns !

Citação:

---

Postado originalmente por catvbrasil

Só para registro. Essa regra está aplicada a mais de 1 ano em um provedor com VELOX e NUNCA deu nenhum problema.. Nem com email e nem com nada... A única coisa que bloquea realmente são as páginas que contém o texto sugerido (que neste caso são as páginas que contém o reverso)... A rede a qual está aplicada tem 250 clientes...

---

Considerando que o texto veio dentro de um mesmo pacote...

Será que pode haver alguma diferença no resultado dessa regra com a versão do MikoTik?

No Mk em modo AP-Bridge da para aplicar esta regra?

Aqui pra mim so esta funcionando quando removo a regra de proxy...Alguma sugestão?


Valeu

Citação:

---

Postado originalmente por lessa

Será que pode haver alguma diferença no resultado dessa regra com a versão do MikoTik?

---

Amigo eu acho que só tem diferença se a versão for cracked !

Citação:

---

Postado originalmente por catvbrasil

Você já colocou essa regra acima de todas as outras????

---

na msg a cima coloquei um print da regra la em cima em primeiro lugar ..
e ainda nao esta funcionando nao sei o que pode ser ..
aki he speedy .

Citação:

---

Postado originalmente por gustavinho69

No Mk em modo AP-Bridge da para aplicar esta regra?

---

Amigo, nao dah... As regras de bridge nao fazem content, soh filtragem de layer 2 mesmo...

Vlww amigo pela resposta...abração

Pra mim funcionou normal, e aqui eu uso AP-bridge, valeu pela dica amigo.

Citação:

---

Postado originalmente por rogeriodj

Pra mim funcionou normal, e aqui eu uso AP-bridge, valeu pela dica amigo.

---

Filtro de conteudo de pacote em camada 2??? Essa eu ainda to pra ver... Um exemplo do comando ia bem...

simplismente adicionei a regra em ip -> firewall -> filter, naum tem nada de diferente, e quando vou em algum site q mostra o dns reverso aparece o proprio ip da minha adsl da brasil telecom.

Citação:

---

Postado originalmente por rogeriodj

simplismente adicionei a regra em ip -> firewall -> filter, naum tem nada de diferente, e quando vou em algum site q mostra o dns reverso aparece o proprio ip da minha adsl da brasil telecom.

---

Nao tem nada de filtro nisso... A regra era justamente pra evitar de voce ver isto que voce esta vendo pra que seus clientes nao saibam que voce usa ASDL como link pra eles...

/ip firewall filter eh filtro de camada 3... Nao faz nada em bridge... Bridge eh camada 2...

Citação:

---

Postado originalmente por rogeriodj

simplismente adicionei a regra em ip -> firewall -> filter, naum tem nada de diferente, e quando vou em algum site q mostra o dns reverso aparece o proprio ip da minha adsl da brasil telecom.

---

Sem querer ser desagradável.. mas era para acontecer exatamente o CONTRÁRIO disto.. mas como está como bridge... esquece.. nao filtra.

Abraços

Alam Dias

Pergunta principalmente a catvbrasil.

Seguinte uso aqui ap bridge e a regra nao funcionava ai fiz o seguinte mudei ela assim.

add chain=input protocol=tcp dst-port=!3128 content=user.veloxzone.com.br \
action=drop comment="BLOQUEIO DE DNS REVERSO" disabled=no

ta funcionando. não ta mostrando o ip reverso no sites tipo www.meuip.... e fiz teste com emails... tão tudo normal.

Agora a pergunta tem alguma coisa errada na minha regra que posso prejudicar meu servidor ?

Atenciosamente.


Marcos Diirr

A regra funciona sim em Bridge, é so mudar forward por input!

Citação:

---

Postado originalmente por marcosdiirr

Pergunta principalmente a catvbrasil.

Seguinte uso aqui ap bridge e a regra nao funcionava ai fiz o seguinte mudei ela assim.

add chain=input protocol=tcp dst-port=!3128 content=user.veloxzone.com.br \
action=drop comment="BLOQUEIO DE DNS REVERSO" disabled=no

ta funcionando. não ta mostrando o ip reverso no sites tipo www.meuip.... e fiz teste com emails... tão tudo normal.

Agora a pergunta tem alguma coisa errada na minha regra que posso prejudicar meu servidor ?

Atenciosamente.


Marcos Diirr

---

fiz igual o seu aki e deu certo vlw amigo ..

Citação:

---

Postado originalmente por rogeriodj

A regra funciona sim em Bridge, é so mudar forward por input!

---

Pessoal, recomendo vcs estudarem o fluxo de tráfego do Mikrotik... Isso de funcionar é fato.. Só verificar no fluxo de tráfego que a resposta é dada na mesma hora...

Valeu.. Dúvidas, estamos ae...

PERGUNTA:

Firewall trabalha com layer3, bridge com layer2, porque o filtro funcionou quando mudou de forward para input?

Saber eu num sei, mais aqui deu certo como na imagem em anexo!

O nome dessa regra devia ser Bloqueando de texto user.veloxzone.com.br e não Bloqueando IP REVERSO do ADSL.

Parabens ao mtrojahn ele mostrou que sabe de fato o que essa regra faz, e eu tenho uma dica bloqueiem somente o protocolo TCP e porta 80 assim já diminue o processamento da maquina e evita que acha erros em sites de e-mail que usam a porta de ssl.

Agora seria mais interessante para os que usam link dedicado junto a adsl uma regra que filtre o conteudo user.veloxzone.com.br e redirecione para o link dedicado, assim o cliente sempre ver o nosso ip do link dedicado, enquanto em outros sites ele navega pelo nosso adsl hahahaha.

Tambem tenho uma opinião: as operadoras já são ricas mesmo, pra que pagar uma fortuna pra elas se podemos ganhar um tambem. elas já recebem do governo mil beneficios e a gente só recebe é imposto, esses dias lir em algum lugar que empresas como a telemar paga R$ 0,05 por kl de energia como um dos beneficios do governo e eu pago R$ 0,51 isso é ser desleal, esse país somente beneficam que tem $$ os pobres que se f....

No caso do tracert vocês também tem alguma regra? pois nele também da pra saber o dns reverso.

abraço

Me explique como você configurou, pois configurei e nao tive resultados aqui.
Agradeço desde já.

Citação:

---

Postado originalmente por orionstation

Testei com varios sites diferentes que detectam o IP Reverso e nenhum conseguiu descobrir que o trafego da rede partia de um Link Velox

Parabens

:beer:

---

Citação:

---

Postado originalmente por catvbrasil

Olha, pra mim esse site ae está querendo se promover as custas do ADSL. Conheço dezenas de provedores com licença SCM que usam ADSL... Esses ADSL são pagos (não conheço nenhum sistema de gato, que burle esse pagamento) e possuem contrato sim (para cliente final ou empresarial). Tem uma parte que fala que o pessoal não tem documento (tem quitanda vendendo internet), mas o engraçado que não há nada de especial para se tornar provedor de internet (em aspectos jurídicos com o CNPJ).. Qualquer mendigo pode ter um CNPJ que distribui internet (custa menos de 300 reais para isso)... Tenho certeza que esse site é de algum dono de provedor, insatisfeito com a concorrencia e ao invés de buscar alternativas inteligentes, fica tentando promover aquilo, que a própria operadora ou qualquer outra instituição faz por excelencia...

Só lembrando:

Tem centenas de provedores que possuem link dedicado mas não tem SCM...

Todo ADSL possui contrato com a operadora... Não tem como simplesmente ligar um cabo e usar sem pagar (pelo menos não conheço como)

Já vi dezenas de sistemas ADSL funcionando MELHOR que link dedicado...

Conheço dezenas de provedores que começaram pequeno com ADSL e hoje são muito grande com Links Dedicados...



E tem mais, usar a versão 2.9.27 pirata da Mikrotik ou aquela versão crackeada do vista ou winxp também é crime e conheço centenas de empresas com CNPJ, SCM, LINK que usam... kkkkkkkkkkkkkkkkk

PS: Não sou dono de provedor!!! (Graças a Deus!!!!)...... rsssssssss

---

:five: Palmas, Palmas, Palmas, pessoal que tem link dedicado fica cheio de dor de cutuvelo, começei com ADSL e hoje tenho link, só não volto para o ADSL porque não dá. Quero ver quando as teles começarem a vender Wi-Max e 3G de 1 mega por 50 conto por mês se essa galera vai bancar link dedicado sem ajuda de ADSL ou outros meios.

Finalmente estou testando esta regra no MK, hoje ja estou aprendendo um pouco mais sobre o sistema e estou partindo para esta regra muito UTILL.....uhuu

Mais até entao nao tive sucesso por aqui tendo o virtua.

MeuIP retorna: c935c02b.virtua.com.br

Montei a regra colocando no content o "c935c02b.virtua.com.br"

Se alguem tiver conseguido com o virtua poste ae....vlww

tambem não tive sucesso com nenhuma das duas regras postadas aqui.

ae galera da uma luz ae essa regra nao prozea nao v2.9.27 mk ja tentei mas nao vai

e outra tentei bloqueio por script de cliente tbm nao foi nao sei o que ta acontecendo dao uma luz ae :hmmmm: por favor

Citação:

---

Postado originalmente por leme101

ae galera da uma luz ae essa regra nao prozea nao v2.9.27 mk ja tentei mas nao vai

e outra tentei bloqueio por script de cliente tbm nao foi nao sei o que ta acontecendo dao uma luz ae :hmmmm: por favor

---

aki a regra funciona perfeitamente na versão 2.9.27
eu uso hotspot com cache-full etc..
proxy na porta 3128 he so adapitar para as suas ..

Código :

---

add chain=input protocol=tcp dst-port=![COLOR=Red]3128[/COLOR] content=[COLOR=Blue]dsl.telesp.net.br[/COLOR] \
    action=drop comment="[COLOR=DarkOrange]BLOQUEIO DE DNS REVERSO[/COLOR]" disabled=no

---

vermelho: Porta do WebProxy
Azul: DNS Reverso do ADSl.
Laranja: Comentário (Opcional)

:dontknow:vc tem msn pra poder da uma luz ai pra mim
ou add ai [email protected]

Cara e pra VIRTUA alguem conseguiu???

Citação:

---

Postado originalmente por gustavinho69

Cara e pra VIRTUA alguem conseguiu???

---

va em Meu ip - Qual é o Meu IP? 75.126.22.155
e pega o dnsreverso
substitui pelo que postei em azul acima .

sim amigo, eu ja fiz com o do virtua mais não funcionou...e pelo que vi teve outras pessoas que também nao consiguirao com o do virtua.