Article View: pl.internet.polip
Article #93357Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
From: Marcin Duliński
Date: Sat, 06 Nov 2010 11:58
Date: Sat, 06 Nov 2010 11:58
46 lines
4363 bytes
4363 bytes
Ja uważam, że może mieć miejsce nie wiem czy dobrze myślę i czy akurat jest to o co chodzi w temacie... Ogółem stare. Odpal sobie serwer irc + http://packetstormsecurity.org/irc/kaiten.c i TSUNAMI <target> <secs> :) Jesteś najwyraźniej ofiarą takiego botnetu. Wystarczy jedna maszyna a syfu potrafi nawalić ostro. Tylko dlaczego bogon ip puszcza... Pozdrawiam, Dulin W dniu 6 listopada 2010 12:39 użytkownik Sławek Lipowski < slawek@lipowski.org> napisał: > W dniu 04.11.2010 22:52, Marcin Kuczera pisze: > > > >>> Masz lepszy pomysł - posłucham z ciekawością. > >> > >> Poza odfiltrowaniem ruchu, ustalenie, kto go generuje i kontakt z > >> danymi sieciami. > > > > no to do dzieła, naprawa globalnego Internetu czeka ;) > > > > Marcin > > Ogólne przesłanie bijące z tego wątku jest mało pocieszające. Wygląda na > to, że większość z ludzi zajmujących się sieciami przywykła do > nieprawidłowości i jest przekonana, że nic się z tym nie da zrobić. W > AC-Xie nie są to tylko pakiety z src IP z klasy prywatnej, z wypowiedzi > jednej z osób wynika, że w PLIX jest podobnie. > > NOC ATMANa niestety nie widzi w zgłoszonym przypadku powodu do > jakiejkolwiek interwencji z ich strony, a bez ich pomocy ciężko coś > wskórać i np. ustalić, kto tak naprawdę ten ruch generuje (jest niby > adres MAC, który można przypisać do IP z puli stykowej, ale nie ma > gwarancji, że adres MAC nie jest fałszywy). Temat pozostaje więc chyba > pozostawić samemu sobie. > > -- > Sławek Lipowski > _______________________________________________ > POLIP mailing list > POLIP@man.lodz.pl > https://lists.man.lodz.pl/mailman/listinfo/polip >
Technical Details
Message-ID:
<mailman.8.1289044725.399.polip@man.lodz.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.man.lodz.pl!not-for-mailReferences:
<iapqp2$cnd$1@inews.gazeta.pl> <slrnid0rn2.8hn.antispam_verox@matrix.verox.pl> <iapu04$ooa$1@inews.gazeta.pl> <slrnid103r.ak9.antispam_verox@matrix.verox.pl> <iaq0ob$56n$1@inews.gazeta.pl> <iarcnj$i78$1@news2.ipartners.pl> <iari22$r1i$2@inews.gazeta.pl> <iariib$kv8$1@news2.ipartners.pl> <iarivo$1eo$1@inews.gazeta.pl> <iarjfk$lhh$1@news2.ipartners.pl> <iarok7$kb1$1@inews.gazeta.pl> <4CD32B2A.807@leon.usun-to.pl> <ib3eqb$75n$1@inews.gazeta.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!news.man.lodz.pl!not-for-mail From: Marcin Duliński <dulinoz@gmail.com> Newsgroups: pl.internet.polip Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 Date: Sat, 6 Nov 2010 12:58:33 +0100 Organization: LODMAN Usenet Server Lines: 120 Message-ID: <mailman.8.1289044725.399.polip@man.lodz.pl> References: <iapqp2$cnd$1@inews.gazeta.pl> <slrnid0rn2.8hn.antispam_verox@matrix.verox.pl> <iapu04$ooa$1@inews.gazeta.pl> <slrnid103r.ak9.antispam_verox@matrix.verox.pl> <iaq0ob$56n$1@inews.gazeta.pl> <iarcnj$i78$1@news2.ipartners.pl> <iari22$r1i$2@inews.gazeta.pl> <iariib$kv8$1@news2.ipartners.pl> <iarivo$1eo$1@inews.gazeta.pl> <iarjfk$lhh$1@news2.ipartners.pl> <iarok7$kb1$1@inews.gazeta.pl> <4CD32B2A.807@leon.usun-to.pl> <ib3eqb$75n$1@inews.gazeta.pl> Reply-To: Lista dyskusyjna poświęcona sprawom Internetu, w szczególności polskiego. <polip@man.lodz.pl> NNTP-Posting-Host: kujawiak.man.lodz.pl Mime-Version: 1.0 X-Trace: newsfeed1.man.lodz.pl 1289044487 18443 212.51.192.18 (6 Nov 2010 11:54:47 GMT) X-Complaints-To: abuse@man.lodz.pl NNTP-Posting-Date: Sat, 6 Nov 2010 11:54:47 +0000 (UTC) To: Lista dyskusyjna poświęcona sprawom Internetu, w szczególności polskiego. <polip@man.lodz.pl> In-Reply-To: <ib3eqb$75n$1@inews.gazeta.pl> X-LODMAN-MailScanner-Information: LODMAN - mail1.man.lodz.pl X-LODMAN-MailScanner-ID: 1PEhLY-0003vN-At X-LODMAN-MailScanner: Found to be clean X-LODMAN-MailScanner-SpamCheck: not spam, SpamAssassin (not cached, score=-2.599, required 5, autolearn=not spam, BAYES_00 -2.60, HTML_MESSAGE 0.00, SPF_PASS -0.00) X-LODMAN-MailScanner-From: dulinoz@gmail.com X-LODMAN-MailScanner-To: polip@man.lodz.pl X-LODMAN-MailScanner-Watermark: 1289649254.66758@ALaT0Nzm53jFgXX+QLqgmg X-Spam-Status: No X-BeenThere: polip@man.lodz.pl X-Mailman-Version: 2.1.9 Precedence: list List-Id: Lista dyskusyjna poświęcona sprawom Internetu, w szczególności polskiego. <polip.man.lodz.pl> List-Unsubscribe: <https://lists.man.lodz.pl/mailman/listinfo/polip>, <mailto:polip-request@man.lodz.pl?subject=unsubscribe> List-Archive: <http://lists.man.lodz.pl/pipermail/polip> List-Post: <mailto:polip@man.lodz.pl> List-Help: <mailto:polip-request@man.lodz.pl?subject=help> List-Subscribe: <https://lists.man.lodz.pl/mailman/listinfo/polip>, <mailto:polip-request@man.lodz.pl?subject=subscribe> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit