ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

RE: [inet-admins] сканеры





> -----Original Message-----
> From: inet-admins@info.east.ru [mailto:inet-admins@info.east.ru]On
> Behalf Of Slawa Olhovchenkov
> Sent: 20 сентября 2001 г. 12:39
> To: inet-admins@info.east.ru
> Subject: Re: [inet-admins] сканеры
>
>
> On Tue, Sep 18, 2001 at 05:56:36PM +0300, Vasily M. Ovsiannikov wrote:
>
> VMO> А сообщить провайдеру не пробовал? У нас довольно часто такие
> VMO> обращения. Фильтуем.
>
> VMO> NOC ROSTELECOM                          mailto:noc@rt.ru
>
> А кстати, да, поставьте у себя фильтр на эти червяки, а? Многие я
> думаю будут рады избавиться от лишнего трафика.

На самом деле у фильтрации NBAR'ом тоже есть свой минус: дропаются пакеты,
содержащие вредные URL, когда соединение уже создано. Что происходит дальше
всем понятно. Для серверов с большим количеством виртуальных хостов и ip
адресов это может оказаться DOS, если вовремя не принять соответствующих
мер. Так что "зафильтровывать всех" неправильно, да и никто так делать не
будет (я надеюсь :)
А предлагать на халяву IDS  всем своим клиентам, да еще на core совсем
смешно :)
---------------
Andrey Kostin ankost@office.east.ru +7-095-956-4951 ANKOST-RIPN
East Connection ISP, Moscow, Russia. http://www.east.ru



=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html




 




Copyright © Lexa Software, 1996-2009.