|
ru.nethack
- RU.NETHACK -------------------------------------------------------------------
From : 3APA3A 2:5020/400 11 Oct 2002 12:28:46
To : Dmitry Provodnikov
Subject : Re: методы скрытого сканирования Шапируса
--------------------------------------------------------------------------------
Hello, Dmitry!
You wrote to 3APA3A on Fri, 11 Oct 2002 01:15:46 +0400:
DP> Hello 3APA3A!
A>> В принципе мы юзаем свои RBL-листы в рамках проекта DRBL. AGK
A>> написал весьма неплохой софт и документацию к нему (DRBL 2,
DP> автор - научный работник ? :-)
Hет. Системный администратор.
DP> читал эту документацию - жуть. столько наворотов ...
DP> я не рискнул запускать.
И чего тебе там не понятно??? Hового появилось только - информационная зона,
которую можно добавить на своем DNS-Сервере, чтоб все знали что и как ты
исопльзуешь в DRBL и какие vote-зоны ты поддерживаешь Это позволяет
просматривать текущую информацию в реальном времени, см.
http://www.agk.nnov.ru/drbl/net/net.xml.html. Там где есть Details -
администраторы потрудились поднять информационную зону. К программе, кстати,
это не имеет отношения.
DP> старый скрипт обеспечивает 100% CPU utilization на полчаса, зато
DP> прост в настройке и проверен временем.
А новый делает ту же работу примерно за 20 секунд за счет использования
хэш-таблиц (это вместе с dig'ом голосующих зон) плюс обеспечивает аггрегацию
сетей и устраняет дублирование записей, что позволяет запускать его
регулярно и уменьшает размер рабочей зоны раз этак в несколько. В настройке
он нисколько не сложней (см. do_drbl.pl).
A>> OFISPовский DRBL проект в каком-то странном состоянии - там сплошной
A>> флейм и никакой реальной работы)
DP> ок.
DP> 1) какую реальную работу вам хотелось бы увидеть ?
DP> 2) а какую реальную работу вам хотелось бы _сделать_ ?
Практически все что хотелось - уже сделали. Хочется чтобы DRBL был
действительно DRBL, а не набором RBL-листов с весами. Я еще подумываю над
патчиком к bind который позволит сделать систему по-настоящему
Realtime'овой.
DP> 3) насколько велико отличие между пп1-2 ? :-)
В том, что то, что уже сделано, внедрять надо.
DP> ps: недавно FAQ породили. кто не заметил - я не виноват.
Много ли новых узлов в DRBL появилось за последний год?
DP> WBR, Dmitry // [Team-TBH-TNG].
/3APA3A
http://www.security.nnov.ru
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
