ipbanner.tgz 0.1 - An easy IP connection cutter for BFW [INACTIVE]

[El guapo Dan]

Author: Cavernicola (Daniel Torres)
URL: http://www.brazilfw.com.br/users/cavernicola/addons/ipbanner/0.2/ipbanner.tgz
Add-on State: Testing
Add-on Version: 0.2
Original Project Version: 0.2
Original Project URL: -
System Version Required: any
Other Packages Required: If version of BFW is prior to 2.31.10: http://brazilfw.com.br/users/Bender/addons/libs/libgcc_s.tgz and http://brazilfw.com.br/users/Bender/addons/libs/libstdc.tgz
Other Packages Conflict: Unknown



ENGLISH
Description:
IP Banner is an ad-on for BFW that makes easiest than ever expulse an IP from your network!, it will cut the current connections of the selected IP, and, alternately it will ban the selected IP for a certain amount of time.

NEW In version 0.2! Fixed a very stupid bug. (Thanks Reginaldo, without your help hasn't been possible to found it.)

Installation Instructions:
Standard Installation

Utilization Instructions:
Once installed a new item named IP Banner will appear on the BFW main menu.
Select the IP tha you wish to ban from the list and click the "ban" button.
You can "Unban" a selected ip from the banned IPs list, or you can change the amount of time that it will be banned.

NOTE 1: If your version of BFW is prior to 2.31.10 you will need to download and install this libraries in order to execute IP Banner: http://brazilfw.com.br/users/Bender/addons/libs/libgcc_s.tgz and http://brazilfw.com.br/users/Bender/addons/libs/libstdc.tgz

NOTE 2: This software contains code of the cutter tool for linux made by Chris Lowth, he have some warnings about the use of that tool, may be you want to visit his web page to read those warnings. Google "Cutter Chris Lowth" to find it.

ESPAÑOL
Descripcion:
IP Banner es un add-on para BFW que hace mas facil que nunca el expulsar una IP de tu red!, al ejecutarlo cortara todas las conexiones actuales de la IP seleccionada, y, alternativamente, bloqueara nuevas conexiones de esa IP por una cierta cantidad de tiempo.
En versiones de BFW previas a 2.31.10 el idoma sera ingles, en BFW 2.31.10 el lenguaje es seleccionado automaticamente.

LO NUEVO en version 0.2! Corregido un bug totalmente estupido. (Gracias Reginaldo, sin tu ayuda no lo hubiera encontrado):

Installation Instructions:
Instalacion estandard

Utilization Instructions:
Una vez instalado, un nuevo elemento llamado IP Banner aparecera en el menu de BFW.
Seleccione la IP que desea expulsar y de click en el boton "Ban".
Puede "Quitar la expulsion" de una ip seleccionada de la lista de IPs expulsadas, o cambiar la cantidad de tiempo que esta permanecera expulsada.

NOTA 1: Si la version de su BFW es anterior a 2.31.10 necesitara descargar e instala las siguientes librerias para poder ejecutar IP Banner: http://brazilfw.com.br/users/Bender/addons/libs/libgcc_s.tgz and http://brazilfw.com.br/users/Bender/addons/libs/libstdc.tgz

NOTA 2: Este software contiene codigo de la herramienta cutter desarrollada por Chris Lowth, el expresa algunas advertencias a cerca del uso de esa herramienta, quizas usted desee vistar su pagina web para leer las advertencias. Busque en Google "Cutter Chris Lowth" para encontrarlo.

Olvide incluir las notas GPL en el codigo fuente pero este software esta liberado bajo esa licencia.
I forgot to include the GPL licence within the source code, but this software is released under the terms of that licence.

Português (powered by Reginaldo, thanks man)

Descrição: Banner IP é um add-on para BFW que faz com que seja mais fácil do que nunca para expulsar um IP de sua rede!. Ele irá cortar todas as conexões atuais para o IP selecionado, e, alternativamente, proíbe o IP seleccionados por um certo período de tempo.
Em versões anteriores a 2.31.10 o idioma padrão será Inglês, no BFW 2.31.10 a língua é automaticamente selecionada.

Na versão 0,2 NOVO! Corrigido um erro muito estúpido. (Graças Reginaldo, sem sua ajuda não tenha sido possível encontrar-lo.)

Instruções para instalação: Instalação padrão

Instruçõe de Utilização: Depois de instalado, um novo elemento chamado IP Banner será exibido no menu BFW.
Selecione o período de inquérito que pretende expulsar e clique no botão "Ban".
Você pode "Remover a expulsão" de um ip selecionado a partir da lista de IPs expulsos, ou alterar a quantidade de tempo que o IP continuará a ser "expulso" ( Bloqueado).

Nota 1: Se a versão do seu BFW antecede 2.31.10 será necessário baixar e instalar as seguintes bibliotecas para poder rodar o IP Banner: http://www.brazilfw.com.br/users/Bender ... bgcc_s.tgz e http://www.brazilfw.com.br/users/Bender ... ibstdc.tgz

Nota 2: O software contém um "código cortador", ferramenta desenvolvida por Chris Lowther. Ele faz algumas advertências sobre o uso dessa ferramenta. Você pode visitar a página Web do Chris Lowther para ler os avisos. No Google digite "Cutter Chris Lowth" para encontrá-lo.

Esqueci-me de incluir a licença GPL dentro do código fonte, mas este software é distribuído sob os termos da referida licença.

History
Jul 10, 2008 - Version 0.1 released
Jul 14, 2008 - Version 0.2 released.

[reginaldo]

Tradução para o Português:

Descrição: Banner IP é um add-on para BFW que faz com que seja mais fácil do que nunca para expulsar um IP de sua rede!. Ele irá cortar todas as conexões atuais para o IP selecionado, e, alternativamente, proíbe o IP seleccionados por um certo período de tempo.
Em versões anteriores a 2.31.10 o idioma padrão será Inglês, no BFW 2.31.10 a língua é automaticamente selecionada.

Instruções para instalação: Instalação padrão

Instruçõe de Utilização: Depois de instalado, um novo elemento chamado IP Banner será exibido no menu BFW.
Selecione o período de inquérito que pretende expulsar e clique no botão "Ban".
Você pode "Remover a expulsão" de um ip selecionado a partir da lista de IPs expulsos, ou alterar a quantidade de tempo que o IP continuará a ser "expulso" ( Bloqueado).

Nota 1: Se a versão do seu BFW antecede 2.31.10 será necessário baixar e instalar as seguintes bibliotecas para poder rodar o IP Banner: http://www.brazilfw.com.br/users/Bender ... bgcc_s.tgz e http://www.brazilfw.com.br/users/Bender ... ibstdc.tgz

Nota 2: O software contém um "código cortador", ferramenta desenvolvida por Chris Lowther. Ele faz algumas advertências sobre o uso dessa ferramenta. Você pode visitar a página Web do Chris Lowther para ler os avisos. No Google digite "Cutter Chris Lowth" para encontrá-lo.

Esqueci-me de incluir a licença GPL dentro do código fonte, mas este software é distribuído sob os termos da referida licença.

[reginaldo]

Fiz teste aqui e não cortou a conexão.

[Bender]

Vai ser muito útil pra mim!!!

[thatogouveia]

Desculpa a pergunta..

Qual as vantagens, tendo como os recursos de controle que já existem?
Será que não estamos repetindo os recursos, só que com outro formato?

Ex: quem tem Easycaptive tem esse tipo de controle.
.....a Configuração Simplificada do Firewall tb faz esse controle.
.....mais um add vai tomar performance do servidor.. e principalmente se for igual ou semelhante a outros..

Dsculpa, so estou tentando colaborar..

[ramiropampa]

a Configuração Simplificada do Firewall tb faz esse controle.

ipbanner tem um detalhe mas, se lhe pode especificar um tempo definido. Um usuário novato as vezes não sabe e também não quer pesquisar como bloquear uma ip por iptables, para quem seria útil.

mais um add vai tomar performance do servidor.. e principalmente se for igual ou semelhante a outros..

Hoje a gente se inclina pelo uso de servidores mas potentes, a maioria usa squid, não creio que tenha problemas em correr ipbanner, Será o usuário quem evalurá a conveniência desta ferramenta ou não.

Ex: quem tem Easycaptive tem esse tipo de controle.

eu não uso easycaptive, não porque não queira, senão porque há incompatibilidades com o bridge, pelo qual ipbanner poderia ser uma alternativa para minha.

Será que não estamos repetindo os recursos, só que com outro formato?

há um pouco de verdadeiro em isto que dizeis, mas igual creio que ferramentas similares enquadram em diferentes perfis de administradores.

Saludos
Ramiro

[Bender]

Qual as vantagens, tendo como os recursos de controle que já existem?
Será que não estamos repetindo os recursos, só que com outro formato?

Tenho várias salas de aulas, as vezes um aluno fica baixando programas consumindo a banda. Então derrubar uma conexão é util pra mim.

[El guapo Dan]

Fiz teste aqui e não cortou a conexão.

It did not cut the connection?, man, if you can tell me more details about your installation it will very helpful to me, and thanks for testing it.

Saludos.

Daniel.

[El guapo Dan]

Desculpa a pergunta..

Qual as vantagens, tendo como os recursos de controle que já existem?
Será que não estamos repetindo os recursos, só que com outro formato?

Ex: quem tem Easycaptive tem esse tipo de controle.
.....a Configuração Simplificada do Firewall tb faz esse controle.
.....mais um add vai tomar performance do servidor.. e principalmente se for igual ou semelhante a outros..

Dsculpa, so estou tentando colaborar..

Hi, thanks for interesting in this topic, well I think that this is just an alternative, if you have good knowledge of iptables maybe its better that you use it because you will have more control about the connections, however, there is no way to "CUT" the current connections with iptables, for example if you are http.-downloading the iso of debian, iptables will not cut it, you need a tool like CUTTER, and this tool is based in that tool and in fact there is a compilation of a stand alone cutter for BFW, anyways, this tool is not intented as a substitute of a iptables firewall, if you need to block certain ip permanently you will have to use the BFW firewall.

Saludos.

Daniel.

[El guapo Dan]

Please some one that have tested IP Banner post if its working for you or not.

Saludos.

Daniel.

[thatogouveia]

Please some one that have tested IP Banner post if its working for you or not.

Saludos.

Daniel.

All right, I wanted to clarify, but Bender said, may be useful for many people ..
Example of Bender: "I have several classes, the time a student is consuming to download programs banda. Overthrow a connection is useful for me."
But, thanks for your contribution.

[reginaldo]

Fiz teste aqui e não cortou a conexão.

It did not cut the connection?, man, if you can tell me more details about your installation it will very helpful to me, and thanks for testing it.

Cavernicola, tentei tambem no segundo server BFW versão 2.31.10 que tenho e infelismente tambem não cortou a conexão.

O IpBanner instala OK junto com as libs. Seleciono o IP a ser cortado, estipulo o tempo e clico em "Ban". Vou na "lista de IPs proibidos" e o Ip esta lá. Mas isfelismente o Ip bloqueado continua a navegar normamente.

O que estou fazendo de errado ?

Segue meu arquivo Mestre de Configuração:

Código: Selecionar todos

IPUPDATE_TIMER='YES'
IPUPDATE_PAUSE='600'
IPUPDATE_EXTERNALIP='NO'
DYNDNS_UPDATE='NO'
NOIP_UPDATE='YES'
NOIP_DOMAIN='xxxxxxxxxxx'
NOIP_EMAIL='xxxxxxxxxx'
NOIP_PASSWORD='xxxxxxx'
DYNSERV_UPDATE='NO'
ZONEEDIT_UPDATE='NO'
MARADNS_ENABLE='1'
MARADNS_SERVER='0'
INETTYPE='PPPOE'
DNS1='200.149.55.142'
DNS2='200.165.132.148'
DOMAINNAME='xxxxxx'
HOSTNAME='server1'
LOCAL_IPADDR='192.168.0.1'
LOCAL_NETMASK='255.255.255.0'
PPPOE_USERNAME='xxxxxxxx@telemar.com.br'
PPPOE_PASSWORD='xxxxxxxx'
PPPOE_IDLE='NO'
DHCPSERVER='NO'
DHCPD_START_IP='192.168.0.65'
DHCPD_END_IP='192.168.0.254'
ADMIN_AUTH='4eAzyAegVw8AvC65uJSna0'
IF_LOCAL='eth0'
IF_INET='eth1'
TZ='EST3'
TIMESERVER='time-b.nist.gov'
USE_DNS_CACHE='YES'
ENABLE_CRON='YES'
ENABLE_EXTERNAL_PING='NO'
ENABLE_EXTERNAL_SSH='YES'
ENABLE_WEBADMIN='YES'
WEBADMIN_PORT='8180'
SSH_PORT='22'
QOS_TYPE='COYOTE_MANUAL'
QOS_UPSTREAM='256'
QOS_DOWNSTREAM='1024'
QOS_FUP_BURST='8'
QOS_NUP_BURST='4'
QOS_SUP_BURST='2'
QOS_FDOWN_BURST='16'
QOS_NDOWN_BURST='8'
QOS_SDOWN_BURST='4'
QOS_DOWNSTREAM_INDIVIDUAL='25'
QOS_UPSTREAM_INDIVIDUAL='25'
QOS_DOWNSTREAM_JUNK='5'
QOS_UPSTREAM_JUNK='5'
QOS_UPFW_STREAM='10'
QOS_HIGH_PRI_PER='50'
QOS_NORM_PRI_PER='35'
QOS_SLOW_PRI_PER='15'
DEFAULT_USERS_FILTER='BLOCK_ALL'
DEFAULT_SERVICES_FILTER='ALLOW_ALL'
LANGUAGE_WEBADMIN='BRZ'
SARG_ENABLE='1'
SARG_WEB_PORT='8182'
SQUID_ENABLE='1'
SQUID_PORT='8080'
SQUID_PROXY_TYPE='1'
SQUID_POLICY='ALL'
SQUID_DISK_CACHE_ENABLE='1'
SQUID_DISK_CACHE_SIZE='2048'
SQUID_MEM_CACHE_SIZE='256'
SQUID_MAX_OBJ_SIZE='4000'
SQUID_MIN_OBJ_SIZE='4'
MAXCONN='0'
SQUID_LOG_ACCESS='1'
ERROR_LINGUAGE='Portuguese'
SQUID_URLB_ENABLE='0'
SQUID_WRDB_ENABLE='0'
SQUID_EWRD_ENABLE='0'
SQUID_EXTB_ENABLE='0'
SQUID_CACHE_ENABLE='0'
SQUID_PRIV_USER='0'
SQUID_NO_CONF='0'


[El guapo Dan]

Fiz teste aqui e não cortou a conexão.

It did not cut the connection?, man, if you can tell me more details about your installation it will very helpful to me, and thanks for testing it.

Cavernicola, tentei tambem no segundo server BFW versão 2.31.10 que tenho e infelismente tambem não cortou a conexão.

O IpBanner instala OK junto com as libs. Seleciono o IP a ser cortado, estipulo o tempo e clico em "Ban". Vou na "lista de IPs proibidos" e o Ip esta lá. Mas isfelismente o Ip bloqueado continua a navegar normamente.

O que estou fazendo de errado ?

Segue meu arquivo Mestre de Configuração:
[...]

´
Reginaldo, its a shame that this isnt working for you, in your configuration file all seems to be ok, let me think a little bit abut wath is happening to give you an answer, and thanks for testing this.
By the way, the ips that you are trying to ban, are IPS from an etherneth network or wireless, are IPS behind an accesspoint or someting like that?

Thanks for your help.

Daniel.

[El guapo Dan]

Reginaldo, areyou specifying some amount of time to block the IP?, if you dont specify an amount of time, IPBanner will just CUT the current connections and it will let that cutted ip to continue surfing, try putting 0 in the amount of time to block for undefined amount of time the ip, and please try to download something big within the machine that has the ip, something like an debian linux iso and click Ban to try to cut the connection.

Thanks Reginaldo for helping me.

Daniel.

[reginaldo]

Daniel, minha rede é cabeada ( etherneth network ). Não utilizo wireless,

Sim, eu estipulo o tempo. tentei diversos tempos. 5, 10, 20 e 60 minutos e tambem coloquei 0 e não tive sucesso em nenhuma das tentativas.

[El guapo Dan]

Daniel, minha rede é cabeada ( etherneth network ). Não utilizo wireless,

Sim, eu estipulo o tempo. tentei diversos tempos. 5, 10, 20 e 60 minutos e tambem coloquei 0 e não tive sucesso em nenhuma das tentativas.

Ok thanks Reginaldo, obviously there is something wrong with IPBanner, you just have found a bug, well I hope that you can help me to solve it, if not, I will understand it, wath I wish that you can do for me is: Can you please try to dowonload some big file within the PC that has the IP that you are trying to block, wen the download begins, please use IPBanner to try to cut the connection of that PC, the download must terminate immediately, if is not terminate or interrupted, there is something wrong with the CUTTER code of IPBanner, if it is successfully cutted, then the CUTTER code is working ok and there is something wrong with the IPTABLES code of IPBanner.
IPBanner works at 2 steps, first use a simple IPTABLE rule to block all future incoming attempts of the IP, and second, it cuts all the current connections.

Please Reginaldo, it will be great if you help me to fix this doing that test.

Thanks in advance.

[reginaldo]

Daniel, conforme solicitado.

Deste site ( http://www.kurumin-ng.com.br/?page_id=3 ) comecei a baixar o Kurumin NG - Linux - 676 MB ( http://kurumin-ng.c3sl.ufpr.br/ISO/kurumin-ng_8.06.iso ), quando estava com 5% de download concluido foi no IP Banner e selecionei o ip da maquina que estava fazendo o download coloquei 0 no tempo e clickei em Ban , fui em "lista de IPs proibidos" e o ip estava la mas o download continuou normalmente. Tentei outros tempos e nada de banir. Tentei em outras maquinas e tambem nada. O download continuou normalmente e a navegação tambem.

Estou a disposição.

[El guapo Dan]

Thanks Reginaldo, that helped me alot.

Can you please tellme:

1. What is the IP address that you are trying to block?
2. The PC that has the IP address that you are trying to block, is connecting to the internet trough the BFW with NAT, I mean, the connection to the internet is "forwarded" trough the BFW that has IPBAnner?

I will release an IPBanner version that outputs a debug messages and that way we will see were is the error.

Thanks in advance.

Daniel.

[El guapo Dan]

Reginaldo, , I'm very very shamed, Hahahaha, I'm really sorry man.

The thing was that I just forget to uncomment the line that call the cutting and blocking command of IP Banner. I have commented that line because I was avoiding to block my own machine when I was doing some tests of IP Banner.

Código: Selecionar todos

void KickOut( char* buffer )
{
    string IP = GetIpToKick(buffer);

    if(IP == "NO_IP")
        ShowMSG(7);

    int min = GetMinutosBanned(buffer);

    //CutIt(IP.c_str());     <<<<------------------------------------- LOOK IT'S COMMENTED!! XD

    if(min != -1)
       SetBannedIpData( IP, min );
    else
   UnCutIt(IP.c_str());   

    ShowMSG(8);
}


Sh*t man, hahaha, what kind of moron am I?.

Anyways, thanks for your help, and I hope that IP Banner works fine since now, and man you have just done a new mexican friend.

You can already download the new version, if you found something wrong or have some suggestion, please let me know it.

Thanks again and best regards.

Daniel.

[Bender]

Alguns IPs não estão aparecendo na lista. Vou fazer o teste para ver se realmente está cortando a conexão.

Algunos IPs no aparecen en la lista. Voy a hacer la prueba para ver si realmente es cortar la conexión.

[reginaldo]

Aqui tambem não aparece todos os Ip on line. No exemplo abaixo, usando o look@Lan tenho 8 ips on line e pelo IpBanner somente 3. Detalhe. Se apertar F5 ( Atualizar ) no navegador aparece outros mas em compensação desaparece outros.



E continua não cortando a conexão.

[Bender]

Eu reparei que o F5 muda a lista, estranho que acompanhando pelo iptraf, o IP estava trafegando no momento.

[El guapo Dan]

Hi, IP Banner shows the IPS that appears in the file pseudo-file ip_conntrack of BFW, the IPs that appears there are changing constantly, remember that the web pages that the cgis generate to BFW are not dynamic, you must reload the page to show the changes in the ip_conntrack file, and then some connections new are shown and some others does not exists anymore.

About that topic, please tell your opinion, it is better to let the user to write the IP that he or she want to block, than trying to present the list of IPs that is supposed are connected?, or maybe we can have the two options, if the IP does not appear just write it?. What do you think people about it.

Thanks for testing.

Daniel.

PD. please let me know if IP Banner is already cutting the connections.

[Bender]

Fiz um teste:
1) Coloquei um computador da rede para fazer download de um arquivo.
2) Abri o iptraf e fiquei visualizando a transferência.
3) Dei o Ban no IP do computador por um período de 1 minuto.
4) Pelo iptraf a conexão foi cortada, assim como a mensagem de erro do Firefox que baixava o arquivo.
6) Em seguida (antes de 1 minuto) mandei o Firefox repetir o download e ele baixou o arquivo.
7) Olhei e o ip não estava mais na lista e baixou completamente.

Não sei se interfere no funcionamento, mas aqui uso o Load Balance.

[El guapo Dan]

Hi Bender thanks for testing.

Well it appears that IP Banner is working for you. Let me explain how is expected that IP Banner works.

1.- When you click in the IPB item in the lis menu of BFW, the cgi page of IPB is shown, there IPB shows a list with the IPS that has active connections in that moment.

2.- When an IP is selected and is banned, IPB cuts the connections of that ip and deny new connections for an specific amount of time.

3.- IPB puts that IP in the banned list only if an amount of time to ban that ip is defined.

4.- A timer daemon that runs in background revises the list of banned ips to see if one have already completed its banned time.

5.- If an ip that has completed its banned time is found, it is removed from the banned list, and, it is granted permission to establish new connections.

6.- If that ip creates a new connections, it will be shown in the list of active connections, that is specified in the step #1 of this list of steps.

The time of banning of the IP is estimative, it can vary for till 25 seconds.

I think that if IP Banner is cutting and blocking connections is working fine, and I think too that IP Banners needs more work.

Please help me, suggesting me how can I improve the behavior with the user interaction of IPB, what you need to IP Banner to do for you.

Thanks in advance.

Daniel.

[coidiloco]

Ola Cavernicola,

Excelente o seu addon, quero ajudar com o problema que o pessoal ta falando que não funciona, eh o seguinte...
Quem tem SQUID eh banido apenas parcialmente, portas 443 (SSL), 21 (FTP) funciona (bane) perfeito mesmo com SQUID.
Mas tudo que passa pela 80, passa normal (não bane), o SQUID ta tento prioridade no IPTABLES.

Para reproduzir o problema faça o seguinte com BFW + SQUID:
bane um ip da sua rede por alguns minutos, 2 minutos por exemplo ja resolve
com o IP banido navegue no http://www.google.com.br, vc vai ver que navega normal
se navegar no https://www.google.com.br (HTTPS) ele nao vai entrar pq a porta 443 nao esta filtrada no SQUID.
ftp:// tambem continua banido, ftp://ftp.pucpr.br/openoffice por exemplo.

então pra resolver o problema tem que colocar a regra no IPTABLES antes do redirecioanamento das acls do SQUID.

Agora eh com você!!

Abraço

[El guapo Dan]

Ola Cavernicola,

Excelente o seu addon, quero ajudar com o problema que o pessoal ta falando que não funciona, eh o seguinte...
Quem tem SQUID eh banido apenas parcialmente, portas 443 (SSL), 21 (FTP) funciona (bane) perfeito mesmo com SQUID.
Mas tudo que passa pela 80, passa normal (não bane), o SQUID ta tento prioridade no IPTABLES.

Para reproduzir o problema faça o seguinte com BFW + SQUID:
bane um ip da sua rede por alguns minutos, 2 minutos por exemplo ja resolve
com o IP banido navegue no http://www.google.com.br, vc vai ver que navega normal
se navegar no https://www.google.com.br (HTTPS) ele nao vai entrar pq a porta 443 nao esta filtrada no SQUID.
ftp:// tambem continua banido, ftp://ftp.pucpr.br/openoffice por exemplo.

então pra resolver o problema tem que colocar a regra no IPTABLES antes do redirecioanamento das acls do SQUID.

Agora eh com você!!

Abraço

Hey, thanks for your help, I see what you mean, I will fix that behavior soon, right now I'm a little bit busy, but as soon I can, I will fix it.

Un abrazo.

Daniel.

[Seon]

Será que não daria para este Add-on, incluir um horário de inicio e fim para determinado IP, em vez de colocar quantidade de horas ???

Abraços,