|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : Dmitry Radishev 2:5015/42 07 Jan 2003 12:38:28
To : Vasiliy Tomilin
Subject : посоветуйте средство против любителей скана
--------------------------------------------------------------------------------
Monday January 06 2003 12:24, Vasiliy Tomilin wrote to Dmitry Provodnikov:
>> (как обычно - 135-139 и почему-то вошел в моду 57)
>> записать IP и в ответ сканеру вдуть 10-1000 kb мусора,
>> пусть подавится. ;-)
VT> Вот так можно будет, с Вашей помощью, и строить DDoS системы.
VT> Безо всякого взлома ;-).
Это зависит. Если на 135-137 порт произошел connect (успешный трехсторонний
обмен ayn/ack пакетами) - можно смело вдувать туда гагабайты мусора, уйдут они
по назначению.
Если же сканирующая сторона никак не "подтвердила" своей причастности - тогда
да. Однако при обнаружении открытого 135 порта весьма вероятно, что с ним
попытаются соединиться (иначе зачем его искать-то).
VT> ИМХО не стоит пытаться активно отвечать на попытки скана.
All the best //DiBR [TEAM ВСЕ МАСТДАЙ] [шестая базовая]
[http://dibr.nnov.ru]
--- [LPT] LaMerZ PrOfeSsIoNaL TeaM /member/
* Origin: policy, 10.3.6 (2:5015/42)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
