🚀 go-pugleaf

Bender <bender@boxpl.com> wrote in news:dsccq1$jor$1@83.238.70.51:

nie napisales slowem o sobie: czy jestes 
szarym userem, czy operatorem osiedlowym; 

> B. Podczas ataku
> 
> 1. Natychmiast zgłoś ten fakt swojemu operatorowi
> 
> > Najczęściej oleje.

przeciez to tylko kwestia operatora; jezeli "olewanie" nie jest Twoim
zdaniem poprawnym dzialaniem w takiej sytuacji, to zmien operatora;

> 2. Uruchom przygotowany wcześniej plan działania w przypadku ataku
> 
> > Zacząć się modlić żeby przestali ?

skoro nie masz planu na wypadek DDoS, to prosze napisz, czy masz plany
na wypadek np. uszkodzenia sie jakiegos waznego skladnika w Twojej
infrastrukturze sprzetowej, utraty danych, itepe; 

pzdrv;
adas;

adasiek wrote:
> Bender <bender@boxpl.com> wrote in news:dsccq1$jor$1@83.238.70.51:
> 
> nie napisales slowem o sobie: czy jestes 
> szarym userem, czy operatorem osiedlowym; 
> 
A jakie to ma znaczenie ??? Admin sieci w firmie to z punktu widzenia 
ISP user.

>> B. Podczas ataku
>>
>> 1. Natychmiast zgłoś ten fakt swojemu operatorowi
>>
>>> Najczęściej oleje.
> 
> przeciez to tylko kwestia operatora; jezeli "olewanie" nie jest Twoim
> zdaniem poprawnym dzialaniem w takiej sytuacji, to zmien operatora;

Zmienić na kogo ? Zanim TPSA,Netia,Telenergo zareaguje na zgłoszenie to 
atak dawno ustanie. Zresztą zareagować mogą na DoS a co z Distributed Dos ?

>> 2. Uruchom przygotowany wcześniej plan działania w przypadku ataku
>>
>>> Zacząć się modlić żeby przestali ?
> 
> skoro nie masz planu na wypadek DDoS, to prosze napisz, czy masz plany
> na wypadek np. uszkodzenia sie jakiegos waznego skladnika w Twojej
> infrastrukturze sprzetowej, utraty danych, itepe; 

No właśnie pytam się czy takie plany ktoś ma ? I co to ma wspólnego z 
procedurami wewnątrz firmy, gdzie się ma kontrolę nad wszystkimi 
elementami (ludzie, soft, sprzęt)

On śro, 08 lut 2006 o 09:12 GMT, Bender wrote:
> W Networld znalazłem procedurę : Jak zareagować na atak DDoS

Fajnie...

> 2. Zamów u operatora usługę chroniącą przed atakiem
>
> > W Polsce jakiś operator udostępnia taką usługę ?

Tak

> 3. Podpisz z operatorem umowę SLA (Service Level Agreement) precyzującą, 
> jak powinien zareagować w przypadku ataku
>
> > Albo taką ?

Szukales w ogole cos w sieci? Z pamieci... gts, crowley, atman i pewnie
kilku innych rowniez.

> B. Podczas ataku
>
> 1. Natychmiast zgłoś ten fakt swojemu operatorowi
>
> > Najczęściej oleje.

Bzdura... chyba, ze mowisz o neostradzie/dsl z tepsy. Operator o ile
jest w stanie (tu juz zalezy od jego profesjonalizmu) powinien
zablokowac ddos na Ciebie w swoim szkielecie.

> 3. Poinformuj odpowiednie służby
>
> > Najczęściej oleją.


Nie, DDOSy sa powaznie traktowane przez policje. Kwestia trafienia do
odpowiedniej komorki.
>
> Może ktoś z Was ma lepsze pomysły

Zmienic operatora.

-- 
pozdr. Sławomir Kawała
JID: slwkk [at] alternatywa [dot] net
GSM: (0)601-398-348

Bender <bender@boxpl.com> wrote in news:dscgc3$1t0$1@83.238.70.51:

> adasiek wrote:
>> Bender <bender@boxpl.com> wrote in news:dsccq1$jor$1@83.238.70.51:
>> 
>> nie napisales slowem o sobie: czy jestes 
>> szarym userem, czy operatorem osiedlowym; 
>> 
> A jakie to ma znaczenie ??? Admin sieci w firmie to z punktu widzenia 
> ISP user.
> 

no pewnie; z punktu widzenia operatora typu GTS czy Crowley tez pewnie
nie ma roznicy pomiedzy klientem kupujacym 2Mbps a klientem kupujacym
200Mbps;

pzdrv;
adas;

Bender napisał(a):

> Zmienić na kogo ? Zanim TPSA,Netia,Telenergo zareaguje na zgłoszenie to 
> atak dawno ustanie. Zresztą zareagować mogą na DoS a co z Distributed Dos ?

Bajki opowiadasz. TPSA* reagowała błyskawicznie w przypadku blastera, co 
prawda nie zgodzili się na zablokowanie portu na którym się 
rozprzestrzeniał, ale po 3 rozmowie blokowali na telefon (mój) swoich 
klientów, po czym czekali na fax. Po 5 rozmowie już automatycznie 
przełączali mnie do tego samego swojego Admina. Ostatnio nawet jak 
wyłączyłem jeden z modemów to po paru minutach miałem telefon od nich... 
(w Neti to standard).

*przez TPSA tutaj rozumię Polpak - dział bezpieczeństwa

-- 
Kysiu

> Może ktoś z Was ma lepsze pomysły
>

ktos mi ddosuje siec firmowa... przenosze sie na zapasowe lacze(najlepiej z
dynamicznym ip) a na tej bramce tylko loguje wszystkie pakiety?

Pozdrawiam,
Sqeeb

Kysiu wrote:
> Bender napisał(a):
> 
>> Zmienić na kogo ? Zanim TPSA,Netia,Telenergo zareaguje na zgłoszenie 
>> to atak dawno ustanie. Zresztą zareagować mogą na DoS a co z 
>> Distributed Dos ?
> 
> Bajki opowiadasz. TPSA* reagowała błyskawicznie w przypadku blastera, co 
> prawda nie zgodzili się na zablokowanie portu na którym się 
> rozprzestrzeniał, ale po 3 rozmowie blokowali na telefon (mój) swoich 
> klientów, po czym czekali na fax. Po 5 rozmowie już automatycznie 
> przełączali mnie do tego samego swojego Admina. Ostatnio nawet jak 
> wyłączyłem jeden z modemów to po paru minutach miałem telefon od nich... 


Błyskawicznie powiadasz ? To masz szczęście. Ja próbowałem się dodzwonić 
(ponad 20min. - wszyscy konsultanci są w tej chwili zajęci). Po rozmowie 
z Panią konsultantką ,  z techniki oddzwoniono do mnie po godzinie. Tak 
było w grudniu , tydzień temu czekałem 1.5 godziny. Żadnego numeru 
bezpośredniego nie udało się dostać.

> (w Neti to standard).

Bajki to chyba Ty opowiadasz. Sąsiednia firma ma łącze od nich. Tu na 
odzew czeka się kilka godzin. A jak wyłączysz modem (położysz E1) to 
gwarantuję Ci, że nikt nie zadzwoni.

Kysiu <kysiu@nick.pl> writes:

> Bender napisał(a):
> 
> > Zmienić na kogo ? Zanim TPSA,Netia,Telenergo zareaguje na zgłoszenie
> > to atak dawno ustanie. Zresztą zareagować mogą na DoS a co z
> > Distributed Dos ?
> 
> Bajki opowiadasz. TPSA* reagowała błyskawicznie w przypadku blastera,
> co prawda nie zgodzili się na zablokowanie portu na którym się
> rozprzestrzeniał, ale po 3 rozmowie blokowali na telefon (mój) swoich
> klientów, po czym czekali na fax. Po 5 rozmowie już automatycznie
> przełączali mnie do tego samego swojego Admina. Ostatnio nawet jak
> wyłączyłem jeden z modemów to po paru minutach miałem telefon od
> nich... (w Neti to standard).
> 
> *przez TPSA tutaj rozumię Polpak - dział bezpieczeństwa

Ja przez TPSA rozumiem całe TPSA łącznie z neostradą która *nie jest*
świadczona przez inną firme. Wewnątrzną strukture TPSA mam w
*najgłębszym* poważaniu.

Poniżej popatrz jak TPSA "Goni Chiny" w statystykach open proxów
opm.blitzed.org. Możesz też sobie popatrzeć na
http://www.senderbase.org/ gdzie TPSA jest pierwsza na calutkim świecie 
(2006-02-08T13:34+01:00).


           Top 10 Worst Open Proxy Offenders by AS Number
Rank  Proxies  Description                                             ASN
-----------------------------------------------------------------------------
   1    20775  CHINANET-BACKBONE No.31,Jin-rong Street                 AS4134
   2    20720  CHINA169-BACKBONE CNCGROUP China169 Backbone            AS4837
   3    14571  KIXS-AS-KR Korea Telecom                                AS4766
   4     3279  CHINA169-BBN CNCGROUP  IP network¡ªChina169 Beijing Bro AS4814
   5     2286  CHINANET-SH-AP China Telecom (Group)                    AS4812
   6     2066  BSNL-NIB National Internet Backbone                     AS9829
   7     1618  CRNET CHINA RAILWAY Internet(CRNET)                     AS9394
   8     1274  PROXAD AS for Proxad ISP                                AS1232
   9     1162  TPNET Polish Telecom's commercial IP network            AS5617
  10     1130  Telefonica de Argentina                                 AS2292

-- 
Andrzej Adam Filip : anfi@priv.onet.pl : anfi@xl.wp.pl
http://anfi.homeunix.net/  Netcraft Site Rank: 534342
All that is necessary for the triumph of evil is that good men do nothing 
     -- Edmund Burke (1729-1797)

Użytkownik "Sqeeb" <sqeeb@q2pl.org> napisał w wiadomości 
news:dscogi$qmo$1@nemesis.news.tpi.pl...
>> Może ktoś z Was ma lepsze pomysły
>>
>
> ktos mi ddosuje siec firmowa... przenosze sie na zapasowe lacze(najlepiej 
> z
> dynamicznym ip) a na tej bramce tylko loguje wszystkie pakiety?
>
zapasowe lacze z dynip, co modem ? powazna firma jesli ma zapas to
na pewno nie z dynamicznym ip.
Pozatym to co opisales nie rozwiazuje problemu... 

Andrzej Adam Filip napisał(a):

>>Bajki opowiadasz. TPSA* reagowała błyskawicznie w przypadku blastera,
>>co prawda nie zgodzili się na zablokowanie portu na którym się
>>rozprzestrzeniał, ale po 3 rozmowie blokowali na telefon (mój) swoich
>>klientów, po czym czekali na fax. Po 5 rozmowie już automatycznie
>>przełączali mnie do tego samego swojego Admina. Ostatnio nawet jak
>>wyłączyłem jeden z modemów to po paru minutach miałem telefon od
>>nich... (w Neti to standard).
>>
0>>*przez TPSA tutaj rozumię Polpak - dział bezpieczeństwa
> 
> Ja przez TPSA rozumiem całe TPSA łącznie z neostradą która *nie jest*
> świadczona przez inną firme. Wewnątrzną strukture TPSA mam w
> *najgłębszym* poważaniu.

Ależ ja nie twierdzę że TPSA jest piękna i kochana, piszę tylko o swoich 
doświadczeniach z działem bezpieczeństwa sieci Polpak, dlatego ten 
przypis, jeśli chodzi o Neostradę, sieci PSTN, usługi ISDN to też mam 
niestety przykre doświadczenia... ale to chyba jak w życiu, zdarzy się 
trafić czasem na kompetentną osobę, niestety tylko czasem.

-- 
Kysiu

Kysiu <kysiu@nick.pl> writes:

> Andrzej Adam Filip napisał(a):
> 
> >>Bajki opowiadasz. TPSA* reagowała błyskawicznie w przypadku blastera,
> >>co prawda nie zgodzili się na zablokowanie portu na którym się
> >>rozprzestrzeniał, ale po 3 rozmowie blokowali na telefon (mój) swoich
> >>klientów, po czym czekali na fax. Po 5 rozmowie już automatycznie
> >>przełączali mnie do tego samego swojego Admina. Ostatnio nawet jak
> >>wyłączyłem jeden z modemów to po paru minutach miałem telefon od
> >>nich... (w Neti to standard).
> >>
> >>*przez TPSA tutaj rozumię Polpak - dział bezpieczeństwa
> >
> > Ja przez TPSA rozumiem całe TPSA łącznie z neostradą która *nie
> > jest* świadczona przez inną firme. Wewnątrzną strukture TPSA mam w
> > *najgłębszym* poważaniu.
> 
> Ależ ja nie twierdzę że TPSA jest piękna i kochana, piszę tylko o
> swoich doświadczeniach z działem bezpieczeństwa sieci Polpak, dlatego
> ten przypis, jeśli chodzi o Neostradę, sieci PSTN, usługi ISDN to też
> mam niestety przykre doświadczenia... ale to chyba jak w życiu, zdarzy
> się trafić czasem na kompetentną osobę, niestety tylko czasem.

Jak rozumiem rozmawiamy "o całokształcie" i pare plusików go nie jest w
stanie go znacznie poprawić.

Dopóki nie zacznie się "po świecie" masowe blokowanie adresów IP TPSA
"jak leci" to ja nie oczekuje zmian w podejściu TPSA do tego problemu.
Obecne podejście wygląda na:
"to nie problem *dla nas*, problemy sprawiane innym mamy w ..."

-- 
Andrzej Adam Filip : anfi@priv.onet.pl : anfi@xl.wp.pl
http://anfi.homeunix.net/  Netcraft Site Rank: 534342
All that is necessary for the triumph of evil is that good men do nothing 
     -- Edmund Burke (1729-1797)

Bender wrote:
> W Networld znalazłem procedurę : Jak zareagować na atak DDoS
> Może ktoś z Was ma lepsze pomysły

Przypadkiem warto zajrzeć również na:

 http://networkers.pl/bgp-blackholing/

...jeśli nie po to żeby się przyłączyć, to przynajmniej po to żeby
zapoznać się z literaturą wymienioną w:

 http://networkers.pl/bgp-blackholing/docs.html

-- 
this space was intentionally left blank    |            Łukasz Bromirski
you can insert your favourite quote here   |        lukasz:bromirski,net