|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrew Scherbacov 2:5002/74.1 21 Nov 2001 16:28:12
To : Eugene B. Berdnikov
Subject : мониторинг выделенного канала
--------------------------------------------------------------------------------
Привет, Eugene!
Однажды Tuesday November 20 2001 в 20:03, некто Eugene B. Berdnikov писал Igor
Tihonov:
AS>>> возникла такая проблема - пришел счет от провайдера, и оказалось,
AS>>> что мы выкачали гораздо больше (на 300М, почти на 100%) больше,
AS>>> чем ожидалось по нашим логам (сквид + сендмыл). некоторое
AS>>> количество "неучтенного" трафика можно списать на наш файрволл,
AS>>> который откидывает разный мусор, типа Code Red, попытки подключиться
AS>>> на закрытые порты и т.п. начальство в бешенстве, я - в недоумении
AS>>> :-)
IT>> у меня на канале в 31к этот долбанный кодеред до полгига в
IT>> месяц трафик создавал! временами засирая канал до
IT>> неработаспособности! пофиг что он фарволом откидывался - у
IT>> прова на интерфейсе он считался..
EB> Каким интересно "фарволом" в линуксе (мы об эхотаге, да?:) и каким
EB> образом "откидывается" CodeRed? Я верю, но поделитесь строчкой
EB> iptables, pls. :)
у меня он откидывается очень просто - закрытием 80-порта снаружи. ну не
хочу я свой http сервер наружу показывать. а CоdeRed как раз на этот порт
ломится.
IT>> и нифига с этим не поделаеш :(
EB> Меня одолевают подозрения, что кое-кто пытается "откидывать" CodeRed,
EB> настраивая на пакет с "GET ...default.ida" банальный DENY. Hетрудно
EB> догадаться, что "хрютой админ" будет платить за трафик стольник,
EB> а простые ламеры - отделаются червонцем... :)))
можно тут по-подробнее: как правильно надо бороться с червяками типа этого
самого CodeRed ? что бы не платить стольник и простым ламером не быть ? :-)
С уважением
Андрей Щербаков
E-mail: avs_andrew@mail.ru ICQ: 54034993
... Водка выполнила недопустимую операцию и будет выгружена!
--- ifmail v.2.15.lk6.b5
* Origin: Женщины бывают полные и пустые (2:5002/74.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
