Banning Foreign Users in Hypergrid/de - Revision history

Manni: /* Linux Bash Skript */

2023-01-12T20:30:06Z

‎Linux Bash Skript

Manni: /* Über die Robust Konfiguration */

2023-01-12T11:44:49Z

‎Über die Robust Konfiguration

Manni: /* Über die Robust Konfiguration */

2023-01-12T11:43:48Z

‎Über die Robust Konfiguration

Manni at 11:42, 12 January 2023

2023-01-12T11:42:34Z

Manni: /* Linux Bash Skript */

2023-01-12T11:30:23Z

‎Linux Bash Skript

Manni: /* Linux Bash Skript */

2023-01-12T11:29:44Z

‎Linux Bash Skript

Manni: /* Linux Bash Skript */

2023-01-12T11:29:07Z

‎Linux Bash Skript

Manni: /* Linux Bash Skript */

2023-01-07T10:32:53Z

‎Linux Bash Skript

Manni: /* Linux Bash Skript */

2023-01-07T10:29:19Z

‎Linux Bash Skript

Manni: /* Linux Bash Skript */

2023-01-07T10:20:07Z

‎Linux Bash Skript

@@ Line 165: / Line 165: @@
 Aufruf Beispiel:
 <pre>./macme.sh John Doe</pre>
 '''macme.sh'''
@@ Line 208: / Line 206: @@
 </pre>
-'''id0me.sh'''
+'''attacker.sh'''
 <pre>
 #!/bin/bash
-# Aufruf Beispiel: ./id0me.sh John Doe
+# Aufruf Beispiel: ./attacker.sh John Doe
 # Author Manfred Aabye 2023 MIT Lizens
 FIRSTNAME=$1; LASTNAME=$2;
-DIELOGDATEI="/opt/robust/bin/Robust.log"; #SPERRPORT=8002;
+DIELOGDATEI="/opt/robust/bin/Robust.log";
-# Sperren auf der Netzwerkschicht
+# Suchen wir nun den Angreifer.
-# Suchen wir nun den Angreifer, so können wir das Protokoll nach der ID0-Adresse durchsuchen:
 echo "Suche nach: $FIRSTNAME"'.'"$LASTNAME" # Kontrollausgabe
-IDANGREIFERABFRAGE=$(cat $DIELOGDATEI | grep 'Login request' | grep "$FIRSTNAME"'.'"$LASTNAME" | awk -F ',' '{ print $6 }' | sort -u | sed 's/ //') # Den Nippel durch die Lasche ziehen
+VIEWER2=$(cat $DIELOGDATEI | grep 'Login request' | grep "$FIRSTNAME"'.'"$LASTNAME" | awk -F ',' '{ print $3 }' | sort -u | sed 's/ //')
-ANGREIFERERGEBNIS="${IDANGREIFERABFRAGE:4}" # Nur die id0 Adresse.
+VIEWERERGEBNIS2="${VIEWER2:8}" # Nur der Viewer.
-# Abfrage ob Variable Leer ist
+GENUTZTEIP=$(cat $DIELOGDATEI | grep 'Login request' | grep "$FIRSTNAME"'.'"$LASTNAME" | awk -F ',' '{ print $4 }' | sort -u | sed 's/ //')
-if [ -z "$ANGREIFERERGEBNIS" ]
+GENUTZTEIPERGEBNIS="${GENUTZTEIP:3}" # Nur die IP Adresse.
-then
+if [ -z "$GENUTZTEIPERGEBNIS" ];then echo "Die IP Suche nach $FIRSTNAME"'.'"$LASTNAME ergab keine Treffer"
-    echo "Die Suche nach $FIRSTNAME"'.'"$LASTNAME ergab keine Treffer"
+else echo "Die IP des Angreifers: $GENUTZTEIPERGEBNIS"; fi
 else
-    echo "ID0 Adresse des Angreifers entdeckt: $ANGREIFERERGEBNIS"
+ANGREIFERABFRAGEMAC=$(cat $DIELOGDATEI | grep 'Login request' | grep "$FIRSTNAME"'.'"$LASTNAME" | awk -F ',' '{ print $5 }' | sort -u | sed 's/ //')
-fi
+ANGREIFERERGEBNISMAC="${ANGREIFERABFRAGEMAC:4:32}" # Nur die Mac Adresse.
 </pre>
 [[Category:Hypergrid]]
 [[Category:German Translations]]

@@ Line 106: / Line 106: @@
 Es werden hierfür in der Robust.HG.ini oder der Robust.ini folgende konfigurationen eingestellt.
-Allow banning via hashed MAC und/oder ID0 muss sowohl in [GatekeeperService] als auch in [LoginService] LoginService gesetzt sein
+Allow banning via hashed MAC und/oder ID0 muss sowohl in [GatekeeperService] als auch in [LoginService] gesetzt sein
 '''Beispiel:'''

@@ Line 108: / Line 108: @@
 Allow banning via hashed MAC und/oder ID0 muss sowohl in [GatekeeperService] als auch in [LoginService] LoginService gesetzt sein
-Beispiele:
+'''Beispiel:'''
 <pre>
 ;; Allow banning via hashed MAC and/or ID0 must be set in both [GatekeeperService] and [LoginService] LoginService

← Older revision		Revision as of 11:42, 12 January 2023
Line 101:		Line 101:

	Sobald diese Daten eingegeben sind, müssen Sie OpenSim neu starten, damit es geladen wird.		Sobald diese Daten eingegeben sind, müssen Sie OpenSim neu starten, damit es geladen wird.
		+
		+	== Über die Robust Konfiguration ==
		+
		+	Es werden hierfür in der Robust.HG.ini oder der Robust.ini folgende konfigurationen eingestellt.
		+
		+	Allow banning via hashed MAC und/oder ID0 muss sowohl in [GatekeeperService] als auch in [LoginService] LoginService gesetzt sein
		+
		+	Beispiele:
		+	<pre>
		+	;; Allow banning via hashed MAC and/or ID0 must be set in both [GatekeeperService] and [LoginService] LoginService
		+	DeniedMacs = "5574234b1336a4523b6acb803737b608"
		+	DeniedID0s = "d1fdb346d01a3bda2dcb82322bd88456"
		+	;DeniedMacs = "YOURLONGMACSTSING ANOTHERMAC"
		+	;DeniedID0s = "YOURLONGID0STRING ANOTHERID0"
		+	</pre>

	== Auf Netzwerkebene ==		== Auf Netzwerkebene ==

@@ Line 150: / Line 150: @@
 Aufruf Beispiel:
 <pre>./macme.sh John Doe</pre>
 '''macme.sh'''

@@ Line 187: / Line 187: @@
      #iptables -A INPUT -m string --string "$FIRSTNAME" --algo bm -m string --string "$LASTNAME" --algo bm -p tcp --dport 8002 -j DROP
-     # Das Ergebnis ist, dass der Betrachter keine Verbindung herstellen kann und auf dem Anmeldebildschirm eine Zeitüberschreitung zeigt.
+     # Das Ergebnis ist, dass der Betrachter keine Verbindung herstellen kann und auf dem Anmeldebildschirm eine Zeitüberschreitung anzeigt.
 fi
 </pre>

← Older revision		Revision as of 10:32, 7 January 2023
Line 155:		Line 155:
	#!/bin/bash		#!/bin/bash

		+	# Author Manfred Aabye 2023 - Getestet mit: Ubuntu 22.04 Minimal Server - MIT Lizenz.
	# Aufruf Beispiel: ./macme.sh John Doe		# Aufruf Beispiel: ./macme.sh John Doe

@@ Line 145: / Line 145: @@
 == Linux Bash Skript ==
-Aufruf Beispiel: ./macme.sh John Doe
+Es muss gegebenenfalls iptables nachinstalliert werden.
 '''macme.sh'''

@@ Line 171: / Line 171: @@
 else
      echo "Mac Adresse des Angreifers entdeckt: $ANGREIFERERGEBNIS"
      # Jetzt, können wir ipt_stringmatch verwenden,
      # um die MAC-Adresse zu erkennen und den Agenten zu verbieten: