ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: Inet-Admins
Inet-Admins mailing list archive (inet-admins@info.east.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [inet-admins] IRC flood



Basil Kruglov writes:
 > On Sat, Mar 24, 2001 at 05:35:26PM +0300, Andrey Podkolzin wrote:
 > > Да-да, замечательно смотрится !A :)
 > > 
 > > Translating "irc.msu.ru"...domain server (165.117.10.208) [OK]
 > > 
 > > Type escape sequence to abort.
 > > Tracing the route to irc.msu.ru (193.232.112.50)
 > > 
 > >   1 gin-nyy-bbl.teleglobe.net (192.157.69.33) 32 msec 20 msec 24 msec
 > >   2 if-1-0-1.bb5.NewYork.Teleglobe.net (207.45.223.5) [AS 6453] 212 msec
 > > 112 msec 208 msec
 > >   3 if-5-0-0.bb6.NewYork.Teleglobe.net (207.45.221.104) [AS 6453] 28
 > > msec 24 msec 28 msec
 > >   4 if-5-0-0.bb6.NewYork.Teleglobe.net (207.45.221.104) [AS 6453] !A  * 
 > > * 
 > 
 > mnda.... ochen' i ochen' zamechatelno, interesno skolko vremeni ponadobitsya
 > na to chtoby perenesti eto delo v otdelniy /24 i ne advertisit' ego
 > na zarubejnie kanali ? ircd ne stoit etogo traffic'a.
 

Была история с irc.gate.ru некоторое время назад - время от времени
начинался DDS с потоком ICMP пакетов порядка 50 мегабит (я ничего не
перепутал) ! что естественно клало ростелекомовские каналы, причем
пакеты входили не через один внешний канал в RT а через все - очень 
сильно distributed DS. 

Соответственно единственным найденным решением было отсекать роботом
начало такого потока и опускать анонс в зарубеж /22 в котором
irc.gate.ru, потом через 10 минут включать. За пару недель вредителям
надоело, выследить откуда это так и не удалось (в голову не приходит
ничего кроме последовательного рассматривания трафика на всех рутерах
по дороге).
 
 > izivinite za translitik,
 > 
 > -Basil, KOBAN,
 >  vash RU-BIC

--
TSB Russian Express, Moscow
Vladimir B. Grebenschikov, vova@express.ru

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html




 




Copyright © Lexa Software, 1996-2009.