Re: Uprawnienia do ping-u? - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › Uprawnienia do ping-u? › Re: Uprawnienia do ping-u?

Path: news-archive.icm.edu.pl!pingwin.icm.edu.pl!warszawa.rmf.pl!poznan.rmf.pl!news.m
an.poznan.pl!news.task.gda.pl!sgh.waw.pl!moderators!chopin
From: Paweł Małachowski <p...@u...3lo.lublin.pl>
Newsgroups: pl.internet.polip
Subject: Re: Uprawnienia do ping-u?
Date: Thu, 13 Jun 2002 15:34:35 +0000 (UTC)
Organization: lubman
Lines: 53
Approved: B...@b...bofh.org.pl
Message-ID: <2...@z...zin.lublin.pl>
References: <ae7r8f$cuq$1@news.tpi.pl>
<s...@b...domek.ziembor.waw.pl>
<2...@z...zin.lublin.pl>
<s...@t...one.pl>
NNTP-Posting-Host: akson.sgh.waw.pl
Mime-Version: 1.0
Content-Type: TEXT/PLAIN; charset=iso-8859-2
Content-Transfer-Encoding: 8BIT
X-Original-NNTP-Posting-Host: z-lubman.zin.lublin.pl
X-Trace: news.lublin.pl 1023982220 23238 212.182.95.82 (13 Jun 2002 15:30:20 GMT)
X-Complaints-To: a...@n...lublin.pl
X-Original-NNTP-Posting-Date: Thu, 13 Jun 2002 15:30:20 +0000 (UTC)
X-X-Sender: <p...@z...zin.lublin.pl>
Content-Length: 2068
X-Moderator: Piotr Kucharski <chopin#sgh.waw.pl>
X-Moder-Tool: modArc v1.034faq, last rev. 1997.01.06/lg19990813+ts+pk
Xref: news-archive.icm.edu.pl pl.internet.polip:52297
[ ukryj nagłówki ]
On Thu, 13 Jun 2002, Tomasz 'BloodMan' Tomkowiak wrote:

> > Można by próbować podciągnąć to pod ograniczenie dostępu do Internetu.
> > Jeśli ICMP wycięto z/do ruterów dostawcy, to będzie ciężko, ale jeśli
> > zablokował nawet możliwość pingnięcia hosta poza siecią dostawcy,
> > to już na pewno jest ograniczenie dostępu.
>
> Nie zgodzę się. Czasy mamy jakie mamy - jak uweźmie się na Ciebie
> jakiś debil z zabawkami, to nie zostaje Ci nic innego jak wyciąć
> ICMP...

LOL, myślisz, że tylko na ICMP są zabawki? I że wycięcie ICMP
rozwiąże problem?

Sensowne rozwiązanie to ograniczenie pingflooda.
# ping -f localhost
PING localhost (127.0.0.1): 56 data bytes
................................^C
--- localhost ping statistics ---
232 packets transmitted, 200 packets received, 13% packet loss
round-trip min/avg/max/stddev = 0.019/0.020/0.074/0.005 ms

> Zresztą admini co większych shellowni oraz ircserwerów
> to potwierdzą... (zapewne...)

# ping irc.lublin.pl
PING irc.lublin.pl (212.182.63.110): 56 data bytes
64 bytes from 212.182.63.110: icmp_seq=0 ttl=253 time=2.234 ms
64 bytes from 212.182.63.110: icmp_seq=1 ttl=253 time=1.719 ms
64 bytes from 212.182.63.110: icmp_seq=2 ttl=253 time=2.096 ms
64 bytes from 212.182.63.110: icmp_seq=3 ttl=253 time=2.305 ms
^C
--- irc.lublin.pl ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max/stddev = 1.719/2.089/2.305/0.226 ms

Aczkolwiek wycięcie odpowiadania na żądanie ECHA w przypadku
serwerów IRC lub serwerów gier on-line wydaje mi się słuszne.
Tylko że nie o to chodziło w tym wątku.

> > Generalnie, blokowanie ludziom pingów i traceroute'ów ma krótkie nogi
> > i źle świadczy o dostawcy.
>
> Co nader często wychodzi ich klientom po prostu na zdrowie... (j/w).

Wypadałoby zapytać klienta, czy sobie tego życzy.
W tym wypadku ewidentnie widać, że chodziło o ukrycie słabych
przebiegów czasowych przed dociekliwym klientem. Żenujące.

--
{ Paweł Małachowski; PM110-RIPE; pawmal#freebsd,lublin,pl }
{ ,,Unia broni, Unia radzi, Unia nigdy Cię nie zdradzi'' }