Evil Limiter

यह प्रोजेक्ट bitbrute/evillimiter का एक अनुरक्षित फोर्क है। अपस्ट्रीम रिपॉजिटरी अब अनुरक्षित नहीं है, इसलिए यह फोर्क विकास जारी रखता है - बग फिक्स, नई सुविधाएँ और संगतता अपडेट। नीचे फोर्क-विशिष्ट परिवर्तन देखें।

आपके स्थानीय नेटवर्क पर डिवाइसों की बैंडविड्थ (अपलोड/डाउनलोड) की निगरानी, विश्लेषण और सीमित करने के लिए एक उपकरण, बिना भौतिक या प्रशासनिक पहुँच के।
evillimiter नेटवर्क पर होस्टों की बैंडविड्थ को थ्रॉटल करने के लिए ARP स्पूफिंग और ट्रैफिक शेपिंग का उपयोग करता है। IPv6-सक्षम नेटवर्क पर, NDP स्पूफिंग का उपयोग ARP स्पूफिंग के साथ किया जाता है ताकि होस्ट के IPv6 ट्रैफिक को भी काटा जा सके, जो अन्यथा केवल-IPv4 सीमा/ब्लॉक को बायपास कर देगा।

Windows-संगत संस्करण खोज रहे हैं?
ओपन-सोर्स विकल्प Windows के लिए EvilLimiter देखें।

इसे केवल उस नेटवर्क पर चलाएँ जिसके आप मालिक हैं या जिसके परीक्षण की लिखित अनुमति आपके पास है। ARP और NDP स्पूफिंग डिज़ाइन द्वारा अन्य लोगों के ट्रैफिक को बाधित करते हैं, और इसे उस नेटवर्क पर करना जिसे आप नियंत्रित नहीं करते, अधिकांश स्थानों पर अवैध है।

सामग्री

• आवश्यकताएँ
• स्थापना
• उपयोग
• प्रतिबंध
• फोर्क-विशिष्ट परिवर्तन
• योगदान

आवश्यकताएँ

• Linux वितरण
• Python 3.9 या नया

संभवतः गायब python पैकेज स्थापना प्रक्रिया के दौरान स्थापित किए जाएँगे।

संगतता नोट

evillimiter स्टार्टअप पर PATH के माध्यम से tc, iptables और sysctl का पता लगाता है और यदि कोई गायब है तो स्पष्ट रूप से त्रुटि दिखाता है। यह विशेष रूप से iptables बाइनरी को शेल आउट करता है - उन डिस्ट्रोस पर जहाँ iptables एक iptables-nft संगतता शिम है, यह आम तौर पर काम करता है, लेकिन एक फ़ायरवॉल जो पूरी तरह से मूल nft नियमों के माध्यम से प्रबंधित होता है और जिसमें कोई iptables शिम स्थापित नहीं है, वह ऐसी चीज़ नहीं है जिससे यह उपकरण संवाद करता है।

स्थापना

git clone https://github.com/DavidsonRafaelK/evillimiter.git
cd evillimiter
python3 -m venv .venv
source .venv/bin/activate
pip install .

इसे sudo के साथ चलाएँ (रॉ सॉकेट, iptables/tc को रूट चाहिए) - रूट की आवश्यकता चलाने के लिए है, स्थापना के लिए नहीं:

sudo .venv/bin/evillimiter

नोट: sudo python3 setup.py install (पुराने निर्देश) आधुनिक setuptools में अप्रचलित है और अक्सर ModuleNotFoundError: No module named 'setuptools' के साथ पूरी तरह विफल हो जाता है - sudo सिस्टम Python चलाता है, जिसमें आम तौर पर setuptools स्थापित नहीं होता, venv के अपने Python के विपरीत जिसे pip आपके लिए प्रबंधित करता है। उन डिस्ट्रोस पर जो PEP 668 लागू करते हैं (Arch, Debian 12+, ...), venv के बाहर स्थापना इसी कारण से पूरी तरह अवरुद्ध है।

वैकल्पिक रूप से, आप रिलीज़ पेज से वांछित संस्करण डाउनलोड कर सकते हैं।

उपयोग

उपकरण चलाने के लिए evillimiter या python3 bin/evillimiter टाइप करें।

evillimiter आवश्यक जानकारी (नेटवर्क इंटरफ़ेस, नेटमास्क, गेटवे पता, ...) को अपने आप, स्वचालित रूप से हल करने का प्रयास करेगा।

कमांड-लाइन तर्क

कॉन्फ़िग फ़ाइल

उपरोक्त कोई भी फ़्लैग (-f/--flush को छोड़कर, जो एक बार की क्रिया है, स्थायी प्राथमिकता नहीं) को ~/.config/evillimiter/config.ini (या $XDG_CONFIG_HOME/evillimiter/config.ini) पर एक वैकल्पिक ini फ़ाइल में डिफ़ॉल्ट दिया जा सकता है। एक कमांड-लाइन फ़्लैग हमेशा कॉन्फ़िग फ़ाइल को ओवरराइड करता है।

[general]
interface = wlan0
colorless = true
auto_scan = true
log_file = /var/log/evillimiter.log

[watch]
interval = 30
range = 192.168.1.1-192.168.1.50

[watch] उन प्रारंभिक मानों को सेट करता है जो सामान्यतः रनटाइम पर watch set interval/watch set range के माध्यम से सेट किए जाते हैं (नीचे देखें), ताकि उन्हें हर सत्र में फिर से दर्ज न करना पड़े।

auto_scan (ऑप्ट-इन, डिफ़ॉल्ट रूप से बंद) स्टार्टअप के तुरंत बाद scan फिर hosts स्वचालित रूप से चलाता है, ताकि आपको उन्हें हर सत्र में टाइप न करना पड़े।

evillimiter कमांड

प्रतिबंध

• केवल IPv4 ट्रैफिक को दर-सीमित करता है, क्योंकि ARP स्पूफिंग के लिए ARP पैकेट की आवश्यकता होती है जो केवल IPv4 नेटवर्क पर मौजूद होता है। IPv6 डिफ़ॉल्ट रूट वाले नेटवर्क पर, होस्ट का IPv6 ट्रैफिक दर-सीमित होने के बजाय NDP स्पूफिंग के माध्यम से पूरी तरह ब्लॉक किया जाता है, क्योंकि ट्रैफिक को आकार देने वाले tc/iptables नियम केवल-IPv4 हैं।
• सेलुलर फ़ॉलबैक इसे विफल कर देता है। एक ब्लॉक/सीमित फ़ोन WiFi खराब होने पर LTE/5G पर स्विच कर सकता है (Android "खराब कनेक्शन से बचें", iOS समकक्ष) - वह ट्रैफिक आपके नेटवर्क को कभी छूता ही नहीं है।
• MAC-रैंडमाइज़िंग डिवाइस पुनः-कनेक्ट पर नए होस्ट के रूप में दिखाई देते हैं। कई फ़ोन डिफ़ॉल्ट रूप से प्रत्येक नेटवर्क जॉइन पर अलग MAC प्रस्तुत करते हैं, इसलिए watch (MAC द्वारा मिलान करता है) उनका अनुसरण नहीं कर सकता; पुराना प्रतिबंध एक ऐसे MAC/IP से बंधा रहता है जिसे अब कोई उपयोग नहीं करता। ऐसे पतों को hosts तालिका में (random) के रूप में चिह्नित किया जाता है (उनका स्थानीय रूप से प्रशासित बिट सेट होता है) ताकि आप एक ऐसे डिवाइस को पहचान सकें जो नई पहचान के तहत फिर से प्रकट होने की संभावना रखता है।
• पहले से खुले कनेक्शन पीछे रह सकते हैं। चल रहा स्ट्रीम/डाउनलोड हमेशा मध्य-उड़ान में गेटवे के पते को फिर से हल नहीं करता, इसलिए यह एक पुरानी ARP/NDP कैश प्रविष्टि पर तब तक बहता रह सकता है जब तक यह स्वाभाविक रूप से रीसेट न हो - नए कनेक्शन तुरंत पकड़े जाते हैं।
• अलग सबनेट/VLAN पर डिवाइस अदृश्य हैं। बैंड-स्टीयरिंग मेश सिस्टम जो 2.4GHz/5GHz को अलग सबनेट पर विभाजित करते हैं, एक होस्ट को स्कैन की गई IP रेंज से पूरी तरह बाहर भटकने दे सकते हैं।
• दूसरा नेटवर्क पथ इसे बायपास कर देता है। एक डिवाइस जिसके पास Ethernet भी है (मुख्य रूप से लैपटॉप, फ़ोन नहीं) उस पर स्विच कर सकता है और एक अछूते खंड पर पहुँच सकता है।
• Dynamic ARP Inspection वाले प्रबंधित स्विच स्पूफिंग को पूरी तरह ब्लॉक कर सकते हैं। विशिष्ट होम राउटर पर अप्रासंगिक, कॉर्पोरेट/एंटरप्राइज़ नेटवर्क पर मायने रखता है।

फोर्क-विशिष्ट परिवर्तन

नीचे सब कुछ इस फोर्क में, अपस्ट्रीम के अंतिम रिलीज़ (v1.5.0) के ऊपर जोड़ा गया था:

• IPv6 (NDP) स्पूफिंग, ताकि limit/block केवल IPv4 के बजाय होस्ट के IPv6 ट्रैफिक को भी कवर करें
• डिफ़ॉल्ट फ़्लैग और वॉच सेटिंग्स के लिए वैकल्पिक कॉन्फ़िग फ़ाइल (~/.config/evillimiter/config.ini)
• ok/error संदेशों को फ़ाइल में सहेजने के लिए -l/--log-file
• --version फ़्लैग
• रिवर्स DNS विफल होने पर mDNS/NetBIOS/DHCP होस्टनाम फ़ॉलबैक
• block अब INPUT/OUTPUT चेन (इस मशीन से/तक ट्रैफिक) को भी ब्लॉक करता है, केवल FORWARD नहीं
• watch अब प्रत्येक देखे गए होस्ट की ऑनलाइन/ऑफ़लाइन स्थिति दिखाता है और limit/block पर होस्टों को स्वचालित रूप से देखता है

पूर्ण संस्करण इतिहास के लिए CHANGELOG देखें, जिसमें अपस्ट्रीम का भी शामिल है।

योगदान

बग रिपोर्ट करना, सुविधा का अनुरोध करना, या पुल अनुरोध सबमिट करना चाहते हैं? मुद्दे दर्ज करने और PR खोलने के नियमों के लिए CONTRIBUTING.md देखें। कृपया आचार संहिता भी पढ़ें।

अस्वीकरण

Evil Limiter - मूल रूप से bitbrute द्वारा निर्मित, अब DavidsonRafaelK द्वारा अनुरक्षित - "जैसा है" और "सभी दोषों के साथ" प्रदान किया जाता है। न तो मूल लेखक और न ही वर्तमान अनुरक्षक इस सॉफ़्टवेयर की सुरक्षा, उपयुक्तता, वायरस की कमी, अशुद्धियों, टाइपोग्राफ़िकल त्रुटियों, या अन्य हानिकारक घटकों के बारे में किसी भी प्रकार का कोई प्रतिनिधित्व या वारंटी करता है। किसी भी सॉफ़्टवेयर के उपयोग में अंतर्निहित खतरे हैं, और यह निर्धारित करने के लिए आप पूरी तरह ज़िम्मेदार हैं कि Evil Limiter आपके उपकरण और आपके उपकरण पर स्थापित अन्य सॉफ़्टवेयर के साथ संगत है या नहीं। आप अपने उपकरण की सुरक्षा और अपने डेटा के बैकअप के लिए भी पूरी तरह ज़िम्मेदार हैं, और इस सॉफ़्टवेयर के उपयोग, संशोधन या वितरण के संबंध में आपको होने वाली किसी भी क्षति के लिए कोई भी पक्ष उत्तरदायी नहीं होगा।

लाइसेंस

कॉपीराइट (c) 2019-2026 bitbrute द्वारा, कॉपीराइट (c) 2026 DavidsonRafaelK द्वारा फोर्क-विशिष्ट परिवर्तनों के लिए। कुछ अधिकार सुरक्षित।
Evil Limiter LICENSE फ़ाइल में बताए अनुसार MIT लाइसेंस के तहत लाइसेंस प्राप्त है।