On 06.01.2009, Krzysztof Halasa <k...@p...waw.pl> wroted:

>> OK, wytniesz port 25 na kompueterze usera, ale będzie on robił jeszcze
>> wiele innych mało ciekawych rzeczy, bo nadal będzie kontrolowany przez kogoś z
>> zewnątrz.
>
> Ale blackholing jakichs serwerow np. IRC niczego tu nie zmieni.
> Rozumiesz to?

Ja nie rozumiem. Dlaczego miałby nie zmienić, skoro te "jakieś serwery"
to te, do których idą połączenia kontrolne botnetów? Ktoś nie wyśle spamu,
ktoś nie podkradnie loginu mbanku, ktoś nie poszpieguje, ktoś nie zrobi
DDoSa itp.

[...]
> Natomiast tu mamy do czynienia z dzialaniem _z_zalozenia_
> a) nieskutecznym (na dluzsza mete), b) wycinajacym normalna
> komunikacje normalnego (niezarazonego) usera z normalnymi
> (niezarazonymi itp) serwerami.

Z serwerami kontrolującymi botnety, jeśli pominąć zwykłe pomyłki.

> Rozumiesz? TPSA wprowadza takie rozwiazanie _wiedzac_, ze ono nie moze
> byc skuteczne.

Ale jaki jest zasadniczo argument za tą nieskutecznością? Nieskuteczne,
bo nie i koniec?

GS
--
Grzegorz Staniak <gstaniak _at_ wp [dot] pl>
Nocturnal Infiltration and Accurate Killing