Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

eGospodarka.pl › Grupy › pl.internet.polip › AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16 › Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16

Path: news-archive.icm.edu.pl!news.gazeta.pl!newsfeed.pionier.net.pl!news.e-poz.net!n
ot-for-mail
From: Andrzej 'The Undefined' Dopierała <u...@p...org>
Newsgroups: pl.internet.polip
Subject: Re: AC-X L2 i ruch z 10.0.0.0/8, 172.16.0.0/12 i 192.168.0.0/16
Date: Thu, 4 Nov 2010 07:42:56 +0000 (UTC)
Organization: Undefined's Workstation
Lines: 20
Message-ID: <s...@u...aramin.one.pl>
References: <iapqp2$cnd$1@inews.gazeta.pl>
<s...@m...verox.pl>
<iapu04$ooa$1@inews.gazeta.pl>
<s...@m...verox.pl>
<iaq0ob$56n$1@inews.gazeta.pl> <iarcnj$i78$1@news2.ipartners.pl>
<iari22$r1i$2@inews.gazeta.pl> <iariib$kv8$1@news2.ipartners.pl>
<iarivo$1eo$1@inews.gazeta.pl> <iatn8t$cm4$1@node1.news.atman.pl>
NNTP-Posting-Host: router.aramin.net
Mime-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-Trace: news.e-poz.net 1288856576 12580 94.127.108.177 (4 Nov 2010 07:42:56 GMT)
X-Complaints-To: a...@e...net
NNTP-Posting-Date: Thu, 4 Nov 2010 07:42:56 +0000 (UTC)
User-Agent: slrn/pre1.0.0-18 (Linux)
Xref: news-archive.icm.edu.pl pl.internet.polip:93386
[ ukryj nagłówki ]
Dnia 04.11.2010 Icek <i...@d...pl> napisał/a:
>> Ale konsekwencją jest niezamykanie połączeń TCP w prawidłowy sposób. Nie
>> dociera FIN+ACK od klienta z prawidłowego IP. Cięcie pakietów nie
>> wyeliminuje tej konsekwencji.
>
> nie, konsekwencja dla mnie jest to ze musze sprawdzic pol miliona pakietow
> na sekunde zeby odfiltrowac te z niechcianych adresow.
masz 500kpps "niechcianego" ruchu? napewno nie jest to atak dos? Albo nawet ddos?

U mnie na interfejsie do plixa - owszem - widze troszke pakietow z adresami
"prywatnymi", ale - glownie wychodzace. Czesc z urzadzen w sieciach ktore nie
potrzebuja internetu, a musza byc widoczne w sieci(a nie chcialo mi sie ich
wycinac na firewallu), czesc zapewne z jakis routerkow ktore robia nata, ale
cos im umknie... itepe. Wiem - powinno to byc odfiltrowane, ale dla ruchu kilku
pps nie chcialo mi sie jeszcze usiasc i posprawdzac wszystkiego ;)

--
Andrzej 'The Undefined' Dopierała
HomePage: http://andrzej.dopierala.name/
Reprezentuję siebie i wyrażam tylko moje zdanie!