Article View: pl.internet.polip
Article #93364Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
From: Andrzej 'The Undefined' Dopierał...
Date: Thu, 04 Nov 2010 07:42
Date: Thu, 04 Nov 2010 07:42
20 lines
2219 bytes
2219 bytes
Dnia 04.11.2010 Icek <icek@do.pl> napisał/a: >> Ale konsekwencją jest niezamykanie połączeń TCP w prawidłowy sposób. Nie >> dociera FIN+ACK od klienta z prawidłowego IP. Cięcie pakietów nie >> wyeliminuje tej konsekwencji. > > nie, konsekwencja dla mnie jest to ze musze sprawdzic pol miliona pakietow > na sekunde zeby odfiltrowac te z niechcianych adresow. masz 500kpps "niechcianego" ruchu? napewno nie jest to atak dos? Albo nawet ddos? U mnie na interfejsie do plixa - owszem - widze troszke pakietow z adresami "prywatnymi", ale - glownie wychodzace. Czesc z urzadzen w sieciach ktore nie potrzebuja internetu, a musza byc widoczne w sieci(a nie chcialo mi sie ich wycinac na firewallu), czesc zapewne z jakis routerkow ktore robia nata, ale cos im umknie... itepe. Wiem - powinno to byc odfiltrowane, ale dla ruchu kilku pps nie chcialo mi sie jeszcze usiasc i posprawdzac wszystkiego ;) -- Andrzej 'The Undefined' Dopierała HomePage: http://andrzej.dopierala.name/ Reprezentuję siebie i wyrażam tylko moje zdanie!
Technical Details
Message-ID:
<slrnid4p00.pce.undefine@uc.aramin.one.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.e-poz.net!not-for-mailReferences:
<iapqp2$cnd$1@inews.gazeta.pl> <slrnid0rn2.8hn.antispam_verox@matrix.verox.pl> <iapu04$ooa$1@inews.gazeta.pl> <slrnid103r.ak9.antispam_verox@matrix.verox.pl> <iaq0ob$56n$1@inews.gazeta.pl> <iarcnj$i78$1@news2.ipartners.pl> <iari22$r1i$2@inews.gazeta.pl> <iariib$kv8$1@news2.ipartners.pl> <iarivo$1eo$1@inews.gazeta.pl> <iatn8t$cm4$1@node1.news.atman.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.e-poz.net!not-for-mail From: Andrzej 'The Undefined' Dopierała <undefine@pld-linux.org> Newsgroups: pl.internet.polip Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 Date: Thu, 4 Nov 2010 07:42:56 +0000 (UTC) Organization: Undefined's Workstation Lines: 20 Message-ID: <slrnid4p00.pce.undefine@uc.aramin.one.pl> References: <iapqp2$cnd$1@inews.gazeta.pl> <slrnid0rn2.8hn.antispam_verox@matrix.verox.pl> <iapu04$ooa$1@inews.gazeta.pl> <slrnid103r.ak9.antispam_verox@matrix.verox.pl> <iaq0ob$56n$1@inews.gazeta.pl> <iarcnj$i78$1@news2.ipartners.pl> <iari22$r1i$2@inews.gazeta.pl> <iariib$kv8$1@news2.ipartners.pl> <iarivo$1eo$1@inews.gazeta.pl> <iatn8t$cm4$1@node1.news.atman.pl> NNTP-Posting-Host: router.aramin.net Mime-Version: 1.0 X-Trace: news.e-poz.net 1288856576 12580 94.127.108.177 (4 Nov 2010 07:42:56 GMT) X-Complaints-To: abuse@e-poz.net NNTP-Posting-Date: Thu, 4 Nov 2010 07:42:56 +0000 (UTC) User-Agent: slrn/pre1.0.0-18 (Linux) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit