W artykule <c1l9m5$dse$2@absolut.sgh.waw.pl> Piotr KUCHARSKI napisał(a):
> Witam,
>
> Oprócz zwykłych ataków (D)DoS przez flood UDP i ICMP na serwery IRC.pl,
> od kilku dni obserwujemy ataki na serwery IRC.pl i całe sieci klientów
> (bardzo prawdopodobne, że brane wprost z I:linii) wg następującego
> schematu:
> - do serwerów IRC.pl przychodzą pakiety ACK ze spoofowanym adresami
> klientów
>

A nie mozna by tymczasowo wyciac RST wychodzace z serwerow IRC,
przynajmniej dla pakietow z portem zrodlowym 6667 ? Bo przy wiekszych sieciach
tego ruchu jest sporo ...


--
Tomasz Paszkowski