-
Data: 2004-01-06 23:05:07
Temat: DDoSy, co robic?
Od: Przemyslaw Frasunek <v...@f...lublin.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Jestem klientem Netii. Moja siec stala sie ostatnio bardzo czesta
ofiara atakow DDoS. Domyslam sie, ze jeden z uzytkownikow komus
podpadl, nie zmienia to faktu, ze jest to bardzo meczace dla
wszystkich. Charakterystyka ataku jest bardzo typowa: ogromny synflood
na port 22, 80 lub 113 ktoregos z hostow, ktory powoduje absolutne
zatkanie lacza. Dzisiaj atak byl szczegolnie mocny, odbil sie silnie
na innych klientach Netii przylaczonych do tego samego access
routera/switcha FR, nie dzialaly nawet lubelskie dial-upy Netii
w tym czasie. Zrodlem ataku jest prawie zawsze kilkaset maszyn
z Polski, wszystkie z systemami Win* lub za NATami, 90% na iDSLach
i Neostradach. Zgloszenia do abuse@ u atakujacych operatorow
praktycznie nie pomagaja, TPSA odeslala typowa odpowiedz, Multimedia
natomiast profilaktycznie zablokowala cale moje /24. Proby zglaszania
ataku do Netii takze nie przynosza rezultatu -- ACLe i shaping nie
moga byc zalozone ze wzgledu na grozbe przeciazenia routerow.
--
* Fido: 2:480/124 ** WWW: http://www.frasunek.com/ ** NICHDL: PMF9-RIPE *
* JID: v...@j...atman.pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ8JIV *
Następne wpisy z tego wątku
- 07.01.04 00:13 Łukasz Bromirski
- 06.01.04 23:16 Adam
- 07.01.04 02:24 Marcin Markowski
- 07.01.04 07:25 kamil kapturkiewicz
- 07.01.04 07:35 Przemyslaw Frasunek
- 07.01.04 07:40 Przemyslaw Frasunek
- 07.01.04 09:08 Łukasz Bromirski
- 07.01.04 09:16 Przemyslaw Frasunek
- 07.01.04 09:37 Łukasz Bromirski
- 07.01.04 09:47 Robert Jaroszuk
- 07.01.04 09:56 Przemyslaw Frasunek
- 07.01.04 10:08 Szymon Sokół
- 07.01.04 10:25 Przemyslaw Frasunek
- 07.01.04 10:29 Łukasz Bromirski
- 07.01.04 11:21 Michal Jankowski
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2024-07-01 W-wa naklejki wjazd do centrum
- 2024-07-01 ładowarka zmarła
- 2024-07-01 Koder szuka pracy. Koduję w j.: Asembler, C, C++ (z Qt) i D.
- 2024-07-01 Kraków => Kierownik Działu Spedycji Międzynarodowej <=
- 2024-07-01 Białystok => Full Stack Web Developer (.Net Core, Angular6+) <=
- 2024-07-01 Berlin => Technical Rollouter (Radio Systems Software Installation and
- 2024-07-01 Warszawa => Key Account Manager <=
- 2024-07-01 Gdańsk => Programista Full Stack .Net <=
- 2024-07-01 Zabrze => Junior HelpDesk <=
- 2024-07-01 Warszawa => Key Account Manager <=
- 2024-07-01 Bielsko-Biała => Expert Migration Architect (Azure) <=
- 2024-07-01 Mini Netykieta polskich grup dyskusyjnych
- 2024-07-01 Re: Jak wypełnić polecenie francuskiego sądu blokowania niektórych zapytań DNS? Blokując Francję
- 2024-07-01 Re: Powtórne wezwanie na PO-komisję uzdrowi Ziobrę już w 10 dni
- 2024-07-01 CA -- problem z logowaniem