ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : Artem Chuprina                       2:5020/400     22 Mar 2005  14:50:35
 To : Andrew V Scherbacov
 Subject : Re: давайте обсудим
 -------------------------------------------------------------------------------- 
 

 Andrew V Scherbacov -> All  @ Tue, 22 Mar 2005 11:05:09 +0300:
 
  AVS> надоел тред про определение ИП, сабж другую проблему. объясняю:
  AVS> 1. есть некая контора "К", на которую я обиделся. контора имеет свою
  AVS> выделенку с гейтом с белым ИП х.х.х.х. 2. есть я, обидевшийся на "К" 3.
  AVS> есть некий хостер в Америке "Х", который дал мне шелл, или
  AVS> разрешил исполнение PHP, Perl и т.п. 4. у "К" есть провайдер, который дает
  AVS> ему инет и считает _его_ трафик на _своем_ входящем интерфейсе. 5. я пишу 
  AVS> скрипт или просто запускаю на "Х" ping -s 32768 x.x.x.x
 
  AVS> в результате у "К" накапает довольно нехило трафика, вне зависимости -
  AVS> принимает он пинги или вообще, гейт был отключен или линк с провайдером
  AVS> порвался. и этот трафик выльется в кругленькую сумму.
 
  AVS> вопрос: как этого избежать ?
 
 Если все запущено до такой степени, что трафик считается даже тогда,
 когда линка с провайдером нет, то только менять провайдера.
 
  AVS> ЗЫ пинги могут идти с большим интервалом времени (что бы обойти
  AVS> возможные ограничения по количеству пакетов), с разных ИП, и т.п.
 
 Пока это не тщательно сделанный DDoS - только взаимодействовать с
 провайдером.  Отлавливать атаку, ставить что-то типа portsentry, кто по
 факту распознавания атаки блокирует адрес (и распространяет информацию о
 блокировке на вышестоящего провайдера, если ему самому это тоже заметных
 денег стоит), и т.д.  Тщательно сделанные DDoS (боюсь, тут хватит даже
 грамотно примененного nmap) - увы.  С ними никто бороться не умеет.
 
 -- 
 Artem Chuprina
 RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru
 
 Велик и могуч постмодернистский читатель (c)Elenhil Laiquendo
 --- ifmail v.2.15dev5.3
  * Origin: Leninsky 45 home network (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    давайте обсудим   Andrew V Scherbacov   22 Mar 2005 12:05:09   Re: давайте обсудим   Artem Chuprina   22 Mar 2005 14:50:35   давайте обсудим   Andrew V Scherbacov   23 Mar 2005 12:14:32   давайте обсудим   Alexander Shevchenko   23 Mar 2005 18:22:12