ru.internet.security

 
 - RU.INTERNET.SECURITY ---------------------------------------------------------
 From : Serguei E. Leontiev                  2:5020/400     29 Aug 2001  11:26:44
 To : Dmitry Rodin
 Subject : Re: /default.ida
 -------------------------------------------------------------------------------- 
 

 Здравствуйте,
 "Dmitry Rodin" <Dmitry_Rodin@f5410.n5020.z2.fidonet.org> wrote in message
 news:9mgomc$oqc$1@station.net...
 
 > Serguei E. Leontiev <lse@cryptopro.ru> wrote:
 >
 > >>  AVS> Стpашен... А знаете чем? Если вы платите за каждый мегабайт
 
 тpаффика
 
 > >>  AVS> такаятyча запpосов по 250 байт. Бесполезных запpосов с точки
 
 зpения
 
 > >>  AVS> веб-бизнеса.
 > >> Hу, сделай ScriptAlias на /defailt.ida на прогу,
 > >> которая будет заходить на зараженный сервер и патчить его.
 > >> Или грохать, чтобы трафик не создавал. Все экономия будет :)
 > SEL> Тогда трафик ещё больше станет. Разве не так?
 > Просто подумай, что лучше: несколько раз высунуться этой прогой и вырубить
 > червяка, который долбит тебя запросами, или на протяжении длительного
 
 Во первых, это незаконно.
 
 > времени, получать эти запросы и писать на зараженный сервер мылом, пока
 > кто-то там это не пофиксит. В первом случае, разовое увеличение исходящего
 > траффика, зато потом - тишина.   Во втором случае, будет стабильно капать
 > входящий траффик.
 
 Во вторых, по моей статистике за последний месяц максимальное количество
 обращений с одного IP адреса составило 54, а среднее 2-3 запроса с одно IP
 адреса. Так что, если что-то делать, то самое оптимальное - это просто
 фильтровать входящие TCP на 80 порт с IP адресов в течении одной недели
 после запроса на "/default.ida". Это даст, примерно, двукратную экономию по
 трафику CodeRed.
 
 --
 LSE, Сергей Леонтьев, Крипто-Про, http://www.cryptopro.ru
 --- ifmail v.2.15dev5
  * Origin: MTU-Intel ISP (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор