On Mon, Aug 06, 2001 at 02:33:55PM +0400, Vladimir Tregub wrote:
> Как против таких атак бороться?
> Есть какая-нибудь методика, рекомендации кроме как "канал расширить"?
иногда помогает посылать назад icmp destination host unreachable, но иногда не
помогает как мне на старый новый год. меня тогда sun.warpone.net флудил.
вылечилось просто - упросили провайдера написать на флудера access-list, может
он и до сих пор у них стоит :)
последующие письма по tech-c, admin-c ничего не дали - непонятно что с этим
делать. у буржуйских админов принято флудами отвечать на попытки взлома и
проч...
а единственный раз когда мне icmp помогли - когда тоже где-то в американии
сошедший с ума солярис начал на моём вебе rpc portmapper искать. конкретно
искал - во все наши скромные 2 мегабита... вот тогда то ipfw add unreach и
помог...
--
Konst Bulatnikov [KB10-RIPN KVB25-RIPE]
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
