-
Data: 2008-11-02 22:43:45
Temat: Re: TPSA nullroutuje nie swoje IP
Od: Marcin Kulas <0...@...jabbed.org> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]xarafaxz@[TNIJTA]gmail.com wrote:
> Nie mam pojęcia czy TPSA kierowało to samo co mną, ale nadaje userom
> dynamiczne ip z prostego powodu: zużycie. Przykładowo mając 2k adresów
> mogę, śpiąc spokojnie, podpiąć do nich 3k userów.
Jest to jakiś argument, ale wtedy Ty masz więcej roboty, jak ktoś
z Twojej sieci narozrabia (a w dużych sieciach dzieje się to co chwilę)
i to do Ciebie należy potem szukanie kto danego dnia o danej godzinie
miał podany IP, by urwać łeb abuserowi i nasikać do szyi, a potem jeszcze
dyskutować z poszkodowanymi.
Jeśli tego nie będziesz robił, to trachną Ci całą pulę i wtedy możesz
mieć problem z utrzymaniem klientów, którym poczta/cokolwiek przestanie
do świata docierać.
W przypadku stałego IP dajesz strzelbę w ręce poszkodowanego. Jeśli chce,
może wyciąć w pień jeden IP i obie strony mają mniej roboty.
> Tak czy siak rozdawanie statycznych IP _użytkownikom domowym_
> uważam za marnotrawstwo,
YMMV
> Aha i co do blokowania abuserów po adresie IP, RBL-i itp, to uważam
> że jest to _zawsze_ złe, od tego służy abuse czy CERT, zależy co
> kto ma.
Żartujesz, prawda?
Gdybm chciał zgłaszać każdy spam do abuse/CERT-u, musiałbym to robić
automatycznie. Najprawdopodobniej po kilku dniach zostałbym sam wycięty
za spamowanie ich skrzynek. Dużo prościej i szybciej jest wycinać
od ręki u siebie. Abuse/CERT bym zostawił na grubsze incydenty.
Kiedyś z automatu karmiłem SpamCopa. Sprawność takiego mechanizmu
była średnia w porównaniu z tym czego używam teraz.
Bardziej mi się opłaca utrzymywać własnego RBL-a, którego karmię
tym czym chcę, a potem zasilam nim wszystkie swoje maszyny. Mniej
roboty i false positives, a więcej pożytku dla klientów.
--
[ Marcin Kulas jid: h...@j...org ]
[ "Bądź uczynny, pomagaj innym - a wtedy wszyscy wokół pomyślą, ]
[ że to co dla nich robisz, jest twoim zasranym obowiązkiem." ]
Następne wpisy z tego wątku
- 03.11.08 00:30 xarafaxz@[tnij_ta]gmail.com
- 03.11.08 07:29 Marcin Kulas
- 03.11.08 08:05 b...@n...pl
- 04.11.08 17:37 Piotr KUCHARSKI
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2025-01-29 Warszawa => Software .Net Developer <=
- 2025-01-28 Ściąganie hasła frezem
- 2025-01-28 Rok 1973
- 2025-01-28 Warszawa => Programista Dynamics 365 CRM <=
- 2025-01-28 Warszawa => Senior Frontend Developer (React + React Native) <=
- 2025-01-28 Warszawa => Młodszy Specjalista ds. wsparcia sprzedaży <=
- 2025-01-28 Poznań => iOS Developer (Swift) <=
- 2025-01-28 Poznań => Dyspozytor Międzynarodowy <=
- 2025-01-27 Białystok => System Architect (Java background) <=
- 2025-01-27 Warszawa => Programista Dynamics 365 CRM <=
- 2025-01-28 nr KW to jednak dana osobowa
- 2025-01-27 Lokalizacja telefonu
- 2025-01-27 OT musk
- 2025-01-27 Bydgoszcz => Specjalista ds. Sprzedaży (transport drogowy) <=
- 2025-01-27 Warszawa => Java Developer <=