Re: TP nie lubi GIMPa czy co? - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › TP nie lubi GIMPa czy co? › Re: TP nie lubi GIMPa czy co?

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!not-for-mail
From: Robert Rędziak <r...@g...wkurw.org>
Newsgroups: pl.internet.polip
Subject: Re: TP nie lubi GIMPa czy co?
Date: Tue, 6 Jan 2009 20:57:32 +0000 (UTC)
Organization: Bractwo Bronkowe
Lines: 25
Message-ID: <s...@l...wkurw.org>
References: <2...@c...fuw.edu.pl> <gj92hi$l57$1@cougar.axelspringer.pl>
<2...@c...fuw.edu.pl>
<nphlz8jnbhgb$.dlg@falcon.sloth.hell.pl>
<2...@c...fuw.edu.pl>
<1...@f...sloth.hell.pl>
<2...@c...fuw.edu.pl> <gjds3q$gci$2@portraits.wsisiz.edu.pl>
<m...@m...localdomain>
<gjjlg7$rii$1@portraits.wsisiz.edu.pl>
<m...@m...localdomain>
<gjl9j8$fmp$2@portraits.wsisiz.edu.pl>
<m...@m...localdomain>
<gjvj2k$cq6$2@portraits.wsisiz.edu.pl>
<m...@m...localdomain>
<1...@p...pl>
NNTP-Posting-Host: net133-138.4web.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: news3.onet 1231275452 16279 194.63.133.138 (6 Jan 2009 20:57:32 GMT)
X-Complaints-To: a...@o...pl
NNTP-Posting-Date: Tue, 6 Jan 2009 20:57:32 +0000 (UTC)
X-FAQbot-Ignore: yes
X-Spamtraps: s...@s...plukwa.net f...@s...plukwa.net
s...@s...plukwa.net
User-Agent: slrn/0.9.8.1 (OpenBSD)
Xref: news-archive.icm.edu.pl pl.internet.polip:88311
[ ukryj nagłówki ]
On Tue, 6 Jan 2009 21:09:58 +0100, RoMan Mandziejewicz
<r...@p...pl> wrote:

> Szczerze wątpię właśnie w techniczną możliwość automagicznego
> wyłapywania zombies. Owszem, można określić, kto generuje duży ruch,
> ustalić jego IP i je przyblokować.

Sam ruch to za mało, trzeba wyłapywać anomalie. A im lepszy ma
być to algorytm, tym więcej danych statystycznych trzeba
zbierać. W przypadku TP to może boleć.

> Ale zdecydowana większość zombies
> to komputery na neostradzie - z dynamicznym IP. Zablokujesz go,
> przeloguje się i tyle z blokady. A powiązanie konkretnego IP z czasem
> połączenia i konkretnym klientem, to robota niemal ręczna.

To akurat jest proste: reguły na RAS-ie/DSLAM-ie związane z
loginem lub blokada na poziomie loginu.

r.
--
____________________________________________________
_____________
robert rędziak mailto:giekao-at-gmail-dot-com
zmien kreseczkę na kropeczkę: http://forum-subaru.pl
I hope they don't fart at Greenpeace. That's bad for Gaia.