|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Igor Tihonov 2:5059/9.3 23 Nov 2001 23:51:41
To : berd@desert.ihep.su
Subject : Re: мониторинг выделенного канала
--------------------------------------------------------------------------------
.RFC-X-Complaints-To: usenet@TIV.CrazyHackStation
.RFC-NNTP-Posting-Date: 23 Nov 2001 19:51:41 GMT
Системный таймер отметил Fri, 23 Nov 01 18:04:45 +0300 когда berd@desert.ihep.su
писал:
bdis> А нахрена ему в этом убеждаться? У хоста может быть лишь 80-й порт
открыт. :)
да? например на IP xxx.yyy.zzz.123 вообще _нет_ никого!
но он принедлежит моей сети. та вот - этот адрес
имеет входящий трафик несколько метров в месяц!
tcpdump~ом видно _тупое_ пуляние _серии_ _одинаковых_ пакетов
на 80 порт этого IP!
IT>> HИФИГА! он просто тупо пуляет _серию_ пакетов, создавая трафик.
IT>> как от этого спастиcь?
bdis> Спастись? Очень просто: отключиться от провайдера.
спасибо за совет. Вы ему уже последовали?
bdis> И почитать на досуге немного про то, что такое tcp и как оно работает.
какнить в другой раз. когда забуду как оно работает.
bdis> Подумать. О том, что такое ретрансмиссии SYNов, и прекратятся ли они
bdis> от того, что на нужном адресе какой-то порт будет закрыт. :)
?????
bdis> Утверждение мое к этому отношения не имеет - я просто сказал, что
bdis> дропанье пакетов с сигнатурой CodeRed'а только увеличит трафик.
bdis> Почему - подумайте сами.
никто и не отлавливает его сигнатуру - средства для этого непосталены!
но это IMHO изврат сначало открыть соединение, потом принять часть
данных, а потом обломить... бррр! а не проще ли сразу обломить
соединение? хоть данные принимать не будем ;)
Igor { registered Linux user number #121385 } [Team: Сисоп в небе]
... глазами не увидеть, руками не потрогать, мозгами не понять...
--- Beer'y - Beer !!!!
* Origin: Sysop_Lair (2:5059/9.3@fidonet)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
