Article View: pl.internet.polip
Article #93383Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
From: Sławek Lipowski
Date: Wed, 03 Nov 2010 23:13
Date: Wed, 03 Nov 2010 23:13
31 lines
2493 bytes
2493 bytes
W dniu 03.11.2010 20:45, Airen pisze: > 3 Lis, 12:58, Sławek Lipowski<sla...@lipowski.org> napisał: > >> No tak, ale odfiltrowanie ruchu z nieprawidłowym adresem źródłowym, >> który przychodzi od klienta końcowego nie jest chyba głupim pomysłem >> chociażby w kontekście uniemożliwienia takiemu klientowi wykonania DoSa >> poprzez wygenerowanie ruchu z losowym IP. > > Jaka jest różnica w skuteczności ataku z wykorzystaniem losowego > adresu z puli prywatnych, a losowego adresu z puli publicznych? Miałem na myśli łącze dostarczane przeciętnemu Kowalskiemu, więc nieprawidłowy adres źródłowy w tym wypadku = każdy inny niż np. jeden mu przyznany. >> Tak że czy na pewno ISP nie >> powinien sprawdzać adresu źródłowego pakietów pochodzących od klienta >> końcowego? > > Jako dobra praktyka byłoby to wskazane, ale nie możesz tego wymagać od > swojego operatora. W końcu jego zadaniem jest kierowanie ruchu jaki do > Ciebie próbują inni przesłać. > > Herlok Sz. IMHO ISP dostarczając łącze klientowi końcowemu nie powinni przechodzić do porządku dziennego nad możliwością puszczenia przez ich klientów końcowych pakietów z dowolnym adresem źródłowym. -- Sławek Lipowski
Technical Details
Message-ID:
<iasqac$kni$1@inews.gazeta.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mailReferences:
<iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl> <iaq2j9$bpc$1@inews.gazeta.pl> <iaraq2$deh$1@news.onet.pl> <iarbe3$604$1@inews.gazeta.pl> <984ed8bc-96f1-45e2-bffc-8b78a7bc1f03@f33g2000yqh.googlegroups.com> <iariph$lf$1@inews.gazeta.pl> <1642889b-c4aa-42e0-84eb-ea89ac0db1bd@v23g2000vbi.googlegroups.com>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail From: Sławek Lipowski <slawek@lipowski.org> Newsgroups: pl.internet.polip Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 Date: Thu, 04 Nov 2010 00:13:14 +0100 Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Lines: 31 Message-ID: <iasqac$kni$1@inews.gazeta.pl> References: <iapqp2$cnd$1@inews.gazeta.pl> <iaq23v$b3d$1@news.onet.pl> <iaq2j9$bpc$1@inews.gazeta.pl> <iaraq2$deh$1@news.onet.pl> <iarbe3$604$1@inews.gazeta.pl> <984ed8bc-96f1-45e2-bffc-8b78a7bc1f03@f33g2000yqh.googlegroups.com> <iariph$lf$1@inews.gazeta.pl> <1642889b-c4aa-42e0-84eb-ea89ac0db1bd@v23g2000vbi.googlegroups.com> NNTP-Posting-Host: staticline40273.toya.net.pl Mime-Version: 1.0 X-Trace: inews.gazeta.pl 1288825996 21234 85.89.186.111 (3 Nov 2010 23:13:16 GMT) X-Complaints-To: usenet@agora.pl NNTP-Posting-Date: Wed, 3 Nov 2010 23:13:16 +0000 (UTC) X-User: s.lipowski In-Reply-To: <1642889b-c4aa-42e0-84eb-ea89ac0db1bd@v23g2000vbi.googlegroups.com> User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.1.12) Gecko/20100913 Icedove/3.0.7 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit