DDoSy, co robic? - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › DDoSy, co robic? › DDoSy, co robic?

Path: news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news2.icm.edu.pl
!wsisiz.edu.pl!news.atman.pl!not-for-mail
From: Przemyslaw Frasunek <v...@f...lublin.pl>
Newsgroups: pl.internet.polip
Subject: DDoSy, co robic?
Date: Wed, 07 Jan 2004 00:05:07 +0100
Organization: czuby.net
Lines: 19
Message-ID: <8...@l...freebsd.lublin.pl>
Reply-To: v...@f...lublin.pl
NNTP-Posting-Host: lagoon.freebsd.lublin.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
X-Trace: news.atman.pl 1073430307 27128 193.138.118.3 (6 Jan 2004 23:05:07 GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Tue, 6 Jan 2004 23:05:07 +0000 (UTC)
User-Agent: Gnus/5.1002 (Gnus v5.10.2) Emacs/21.3 (berkeley-unix)
Cancel-Lock: sha1:6MVDvccQv0pbtoQo7TIg8kYWWRc=
Xref: news-archive.icm.edu.pl pl.internet.polip:60255
[ ukryj nagłówki ]
Jestem klientem Netii. Moja siec stala sie ostatnio bardzo czesta
ofiara atakow DDoS. Domyslam sie, ze jeden z uzytkownikow komus
podpadl, nie zmienia to faktu, ze jest to bardzo meczace dla
wszystkich. Charakterystyka ataku jest bardzo typowa: ogromny synflood
na port 22, 80 lub 113 ktoregos z hostow, ktory powoduje absolutne
zatkanie lacza. Dzisiaj atak byl szczegolnie mocny, odbil sie silnie
na innych klientach Netii przylaczonych do tego samego access
routera/switcha FR, nie dzialaly nawet lubelskie dial-upy Netii
w tym czasie. Zrodlem ataku jest prawie zawsze kilkaset maszyn
z Polski, wszystkie z systemami Win* lub za NATami, 90% na iDSLach
i Neostradach. Zgloszenia do abuse@ u atakujacych operatorow
praktycznie nie pomagaja, TPSA odeslala typowa odpowiedz, Multimedia
natomiast profilaktycznie zablokowala cale moje /24. Proby zglaszania
ataku do Netii takze nie przynosza rezultatu -- ACLe i shaping nie
moga byc zalozone ze wzgledu na grozbe przeciazenia routerow.

--
* Fido: 2:480/124 ** WWW: http://www.frasunek.com/ ** NICHDL: PMF9-RIPE *
* JID: v...@j...atman.pl ** PGP ID: 2578FCAD ** HAM-RADIO: SQ8JIV *