On Thu, 13 Jun 2002, Tomasz 'BloodMan' Tomkowiak wrote:

> > Można by próbować podciągnąć to pod ograniczenie dostępu do Internetu.
> > Jeśli ICMP wycięto z/do ruterów dostawcy, to będzie ciężko, ale jeśli
> > zablokował nawet możliwość pingnięcia hosta poza siecią dostawcy,
> > to już na pewno jest ograniczenie dostępu.
>
> Nie zgodzę się. Czasy mamy jakie mamy - jak uweźmie się na Ciebie
> jakiś debil z zabawkami, to nie zostaje Ci nic innego jak wyciąć
> ICMP...

LOL, myślisz, że tylko na ICMP są zabawki? I że wycięcie ICMP
rozwiąże problem?

Sensowne rozwiązanie to ograniczenie pingflooda.
# ping -f localhost
PING localhost (127.0.0.1): 56 data bytes
................................^C
--- localhost ping statistics ---
232 packets transmitted, 200 packets received, 13% packet loss
round-trip min/avg/max/stddev = 0.019/0.020/0.074/0.005 ms

> Zresztą admini co większych shellowni oraz ircserwerów
> to potwierdzą... (zapewne...)

# ping irc.lublin.pl
PING irc.lublin.pl (212.182.63.110): 56 data bytes
64 bytes from 212.182.63.110: icmp_seq=0 ttl=253 time=2.234 ms
64 bytes from 212.182.63.110: icmp_seq=1 ttl=253 time=1.719 ms
64 bytes from 212.182.63.110: icmp_seq=2 ttl=253 time=2.096 ms
64 bytes from 212.182.63.110: icmp_seq=3 ttl=253 time=2.305 ms
^C
--- irc.lublin.pl ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max/stddev = 1.719/2.089/2.305/0.226 ms

Aczkolwiek wycięcie odpowiadania na żądanie ECHA w przypadku
serwerów IRC lub serwerów gier on-line wydaje mi się słuszne.
Tylko że nie o to chodziło w tym wątku.

> > Generalnie, blokowanie ludziom pingów i traceroute'ów ma krótkie nogi
> > i źle świadczy o dostawcy.
>
> Co nader często wychodzi ich klientom po prostu na zdrowie... (j/w).

Wypadałoby zapytać klienta, czy sobie tego życzy.
W tym wypadku ewidentnie widać, że chodziło o ukrycie słabych
przebiegów czasowych przed dociekliwym klientem. Żenujące.


--
{ Paweł Małachowski; PM110-RIPE; pawmal#freebsd,lublin,pl }
{ ,,Unia broni, Unia radzi, Unia nigdy Cię nie zdradzi'' }