|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Slava Astashonok 2:5020/400 14 Oct 2005 15:05:27
To : Aleksey Barabanov
Subject : Re: ssh-сканеры
--------------------------------------------------------------------------------
Aleksey Barabanov wrote:
> Я предполагаю, что основа этих всех действий проинформировать ISP. Все
> остальное это тактика "терпилы" : нас имеют, а мы будем дропать tcp. Пока,
> именно _пока_, все так или иначе сводится к блокировке ip. Hо без
> информирования владельца сети ничего иного и быть не может.
>
> А письмо можно формировать автоматом, просто в sh-скрипте. И я показал как
> выудить адрес владельца из whois.
Hу, хорошо. А что в наш цифровой век будет достаточным доказательством
вины? Предположим, я предоставляю на abuse кусок лога, но верить то мне не
должны - провайдер должен будет лично убедиться, что атака имеет место.
Хватит ли ему ресурсов реагировать на десяток, сотню, тысячу подобных
жалоб? Сомневаюсь. Во всяком случае не знаю что бы я делал на месте
провайдера, скорее всего, регировал бы на 1% от заявок.
Вы то сами жалобы шлёте или только советуете? Положительный опыт имеется?
--
"I think that's illegal in Illinois." -- Ben Gross, after listening to
Dan Pape read off names of Thai dishes.
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
