Article View: pl.internet.polip
Article #93382Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
From: Airen
Date: Wed, 03 Nov 2010 19:45
Date: Wed, 03 Nov 2010 19:45
19 lines
2208 bytes
2208 bytes
3 Lis, 12:58, Sławek Lipowski <sla...@lipowski.org> napisał: > No tak, ale odfiltrowanie ruchu z nieprawidłowym adresem źródłowym, > który przychodzi od klienta końcowego nie jest chyba głupim pomysłem > chociażby w kontekście uniemożliwienia takiemu klientowi wykonania DoSa > poprzez wygenerowanie ruchu z losowym IP. Jaka jest różnica w skuteczności ataku z wykorzystaniem losowego adresu z puli prywatnych, a losowego adresu z puli publicznych? > Tak że czy na pewno ISP nie > powinien sprawdzać adresu źródłowego pakietów pochodzących od klienta > końcowego? Jako dobra praktyka byłoby to wskazane, ale nie możesz tego wymagać od swojego operatora. W końcu jego zadaniem jest kierowanie ruchu jaki do Ciebie próbują inni przesłać. Herlok Sz.
Technical Details
Message-ID:
<1642889b-c4aa-42e0-84eb-ea89ac0db1bd@v23g2000vbi.googlegroups.com>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed1.plix.pl!newsfeed00.sul.t-online.de!t-online.de!border4.nntp.dca.giganews.com!border2.nntp.dca.giganews.com!nntp.giganews.com!postnews.google.com!v23g2000vbi.googlegroups.com!not-for-mailReferences:
<iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl> <iaq2j9$bpc$1@inews.gazeta.pl> <iaraq2$deh$1@news.onet.pl> <iarbe3$604$1@inews.gazeta.pl> <984ed8bc-96f1-45e2-bffc-8b78a7bc1f03@f33g2000yqh.googlegroups.com> <iariph$lf$1@inews.gazeta.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.icm.edu.pl!plix.pl!newsfeed1.plix.pl!newsfeed00.sul.t-online.de!t-online.de!border4.nntp.dca.giganews.com!border2.nntp.dca.giganews.com!nntp.giganews.com!postnews.google.com!v23g2000vbi.googlegroups.com!not-for-mail From: Airen <airen@op.pl> Newsgroups: pl.internet.polip Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 Date: Wed, 3 Nov 2010 12:45:44 -0700 (PDT) Organization: http://groups.google.com Lines: 26 Message-ID: <1642889b-c4aa-42e0-84eb-ea89ac0db1bd@v23g2000vbi.googlegroups.com> References: <iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl> <iaq2j9$bpc$1@inews.gazeta.pl> <iaraq2$deh$1@news.onet.pl> <iarbe3$604$1@inews.gazeta.pl> <984ed8bc-96f1-45e2-bffc-8b78a7bc1f03@f33g2000yqh.googlegroups.com> <iariph$lf$1@inews.gazeta.pl> NNTP-Posting-Host: 89.79.104.148 Mime-Version: 1.0 X-Trace: posting.google.com 1288813544 3112 127.0.0.1 (3 Nov 2010 19:45:44 GMT) X-Complaints-To: groups-abuse@google.com NNTP-Posting-Date: Wed, 3 Nov 2010 19:45:44 +0000 (UTC) Complaints-To: groups-abuse@google.com Injection-Info: v23g2000vbi.googlegroups.com; posting-host=89.79.104.148; posting-account=TcJRTAoAAADGlVAnaCdi-Ht6-C6zSv24 User-Agent: G2/1.0 X-HTTP-UserAgent: Opera/9.80 (Windows NT 6.1; U; pl) Presto/2.6.30 Version/10.63,gzip(gfe) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit