|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : yx 2:5020/400 24 Nov 2001 06:21:10
To : Igor Tihonov
Subject : Re: мониторинг выделенного канала
--------------------------------------------------------------------------------
Igor Tihonov <Igor.Tihonov@p3.f9.n5059.z2.fidonet.org> wrote:
>> Утверждение мое к этому отношения не имеет - я просто сказал, что
>> дропанье пакетов с сигнатурой CodeRed'а только увеличит трафик.
>> Почему - подумайте сами.
> никто и не отлавливает его сигнатуру - средства для этого непосталены!
> но это IMHO изврат сначало открыть соединение, потом принять часть
> данных, а потом обломить... бррр!
>
а почему бы и нет, если легко определить что именно надо прикрыть?
тем более что обломить можно мягко - отослав "пшел вон" (i.e. tcp rst).
> а не проще ли сразу обломить соединение? хоть данные принимать не будем ;)
>
здесь кажется больше проблема не с обьемом трафика
(скажем от .. --string cmd.exe -j REJECT --reject-with tcp-reset
существенно не увеличится, а скорей всего видимо даже уменьшиться),
а с распознаванием того что нужно отсечь, нп http url с %2e%65%68%65 .
Получается чтобы распознать все возможные обходные пути возможные
внутри прото лучше передавать куда-нибудь нп в большой и толстый userland
(это то что и рекомендуют нп в nf-howto: http match отдавать в -j QUEUE,
и далее с ними возиться там тем что разгребет все эти нюансы внутри).
Или использовать proxy для определенного сервиса.
bye.
--
Vladimir Yakovetsky
--- ifmail v.2.15dev5
* Origin: yx disorganized groupie (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: мониторинг выделенного канала 
