Verox <a...@b...veroxsystems.com> writes:

> Na ,,grubych'' łączach zarówno ATM jak i MetroEthernet z BGP jest to samo.
> Sprawa nie dotyczy wyłącznie klientów detalicznych.

Jeżeli to jest zrobione nullroutowaniem adresu w szkielecie TP, to
trudno, żeby odróżniało klientów.

MJ

do góry

Marcin Gryszkalis <m...@f...pl> writes:

> Specjalnie sensowne nie, ale bezwzględne blokowanie takiej możliwości jest
> złe - chociażby dlatego, że młodzież (ale nie przysłowiowe dzieci
> neostrady), studenci i inni pasjonaci mogą sobie hobbistycznie postawić na
> neostradzie serwer smtp (a także dowolnych innych usług), dzięki serwisom
> typu noip.com mogą mieć w pełni funkcjonalną domenę na dynamicznym ip i w
> praktyce poznawać administrację. Uważam, że to bardzo ważna możliwość.

TPSA ma mozliwosc blokowania portow zgodnie z zyczeniem klienta
(i wykorzystuje ja, tyle ze w odniesieniu do innych portow).
--
Krzysztof Halasa

do góry

Marcin Gryszkalis <m...@f...pl> writes:

> Specjalnie sensowne nie, ale bezwzględne blokowanie takiej możliwości jest
> złe - chociażby dlatego, że młodzież (ale nie przysłowiowe dzieci
> neostrady), studenci i inni pasjonaci mogą sobie hobbistycznie postawić na
> neostradzie serwer smtp (a także dowolnych innych usług), dzięki serwisom
> typu noip.com mogą mieć w pełni funkcjonalną domenę na dynamicznym ip i w
> praktyce poznawać administrację. Uważam, że to bardzo ważna możliwość.

I tak do mnóstwa miejsc ich poczta nie dojdzie, chyba że przez
pośrednie serwery... Jak ktoś chce zostać administratorem, to lepiej
wyjdzie na wydaniu paru groszy na stałe IP...

MJ

do góry

epsilon$ while read LINE; do echo \>"$LINE"; done < "Krzysztof Halasa"
>>>To tak jak z jazda samochodem, tu takze problemem sa ludzie, ktorzy
>>>nie maja pojecia o samochodach i drogach. Ale chyba nikt nie twierdzi,
>>>ze powinni jezdzic bez prawa jazdy.
>> Ale jak nie, jak tak?
>> Zobacz kto dostaje prawo jazdy. Gdybyśmy faktycznie poważnie brali pod uwagę
>> to, że kierowca ma być zrównoważony, odpowiedzialny, sprawny fizycznie
>> itede itepe, prawo jazdy straciłoby pewnie z 80% (a może i więcej;
>> szacunki absolutnie metodą SBS) kierowców.
>Ale ja nie twierdze ze kazdy user neostrady musi byc hackerem.
>Wystarczy ze bedzie znal elementarne informacje, bez ktorych albo ktos
>mu bedzie robil kuku, albo on bedzie to (nieswiadomie) robil innym,
>albo (najczesciej?) jedno i drugie.
>
>Kierowcy raczej wiedza ze nalezy sie zatrzymac na czerwonym swietle
>i ze nie nalezy zajezdzac drogi ciezarowkom?

To akurat wiedzą nie tylko kierowcy.
Kierowcy natomiast nie wiedzą wielu rzeczy, które wiedzieć powinni
(pomijając już zupełnie to, co wiedzą, a ignorują).

--
\------------------------/ (A)bort, (R)etry, (U)se the Force?
| K...@e...eu.org |
| http://epsilon.eu.org/ |
/------------------------\

do góry

Użyszkodnik Michal Jankowski napisał:
>
> Od kilku tygodni pare milionow klientow tpsa nie ma dostepu do
> www.gimp.org
>
> Czy ktos wypowiedzial umowe? Czy to jest w ogole podstawa do
> wypowiedzenia umowy?

Toczy się na ten temat dyskusja na pl.soc.prawo. Moim skromnym zdaniem spór
idzie tak naprawdę o definicję co to jest 'internet', albo co to jest 'wór z
internetem' dostarczany weług umowy i regulaminu do użytkownika końcowego.
Ponadto w tym miejscu nalezałoby się zastanowić, czy nie wrócić do idei
tranzytowego AS w TP (o jakimś podziale pewien Urząd coś mówił, hehe), przez
który szedł by ruch dla łącz operatorskich, bo dziś nullroute dla AS5617
dotyczy wszystkich - zarówno detalicznych neostradowiczów, jak i
alternatywnych ISP biorących po Metro Eth czy innym ATMie setki Mb/s, a
który być może wcale sobie takiej 'ochrony' nie życzą.

--
Ślązak

do góry

Michal Jankowski pisze:
> Verox <a...@b...veroxsystems.com> writes:
>
>> Na ,,grubych'' łączach zarówno ATM jak i MetroEthernet z BGP jest to samo.
>> Sprawa nie dotyczy wyłącznie klientów detalicznych.
>
> Jeżeli to jest zrobione nullroutowaniem adresu w szkielecie TP, to
> trudno, żeby odróżniało klientów.

lg.tpnet.pl:

BGP routing table entry for 212.182.63.110/32, version 444814
Paths: (1 available, best #1, not advertised to EBGP peer)
Not advertised to any peer
3402
80.50.231.205 from 80.50.231.205 (213.25.2.10)
Origin IGP, localpref 100, valid, internal, best
Community: 5617:997 5617:3322 no-export
Originator: 213.25.2.238, Cluster list: 91.0.2.1, 22.0.0.4, 22.0.3.1


a poniżej link metroethernet z BGP:

sh ip bgp 212.182.63.110
BGP routing table entry for 212.182.0.0/18, version 26554017
5617 1299 8501 12324
XX.XX.XX.XX from XX.XX.XX.XX
Origin IGP, localpref 95, valid, external, atomic-aggregate
Community: 1299:1000 1299:30000 1299:30320 1299:41020 8501:1011
8501:5109


ping 212.182.63.110

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 212.182.63.110, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 12/12/16 ms


pozdr.,
Paweł

do góry

RoMan Mandziejewicz wrote:

> Bym chyba jaja urwał operatorowi za odcięcie mi portu 25 bez mojej
> zgody. Poza dziećmi neostrady z tej usługi korzystają normalni
> użytkownicy, korzystający z normalnych programów pocztowych.

skoro umieją je skonfigurować, to i umieją wejść do panelu
administracyjnego usługi i sobie port 25 włączyć















--
http://net.czarne.net/ <- łącze w świat pilnie potrzebne !!!
Dach elektrowni w Czernobylu mial byc zbudowany z materialow
ognioodpornych ale tych nie bylo,a dach byc musial,wiec
zostal zbudowany z materialow palnych

do góry

Michal Jankowski wrote:
> I tak do mnóstwa miejsc ich poczta nie dojdzie, chyba że przez
> pośrednie serwery...
to też takiego miśka czegoś nauczy

> Jak ktoś chce zostać administratorem, to lepiej
> wyjdzie na wydaniu paru groszy na stałe IP...
to najczęściej nie jest parę groszy, szczególnie jak się nie planuje na tym
zarabiać

pozdrawiam
--
Marcin Gryszkalis, PGP 0x9F183FA3
jabber jid:m...@f...pl, gg:2532994
http://the.fork.pl

do góry

Paweł Tyll wrote:

> > a w tym wypadku i doświadczenia.
> Tak, wyraźnie ktoś nie ma doświadczenia. Nie potrafi też się uczyć na
> cudzych błędach. Oprogramowanie P2P ma imponującą ilość funkcji
> zabezpieczających tylko i wyłącznie przed ograniczaniem/filtrowaniem
> połączeń przez różnych ISP - wszelkie próby ograniczania tego co można
> robić z łączem z Internetem (które nie jest łączem do tego co akurat
> operatorowi pasuje, jak niektórym się tutaj wydaje, tylko łączem z
> Internetem) prowadzą tylko do obejścia tych pomysłów, i zabezpieczenia się
> przed takimi próbami w przyszłości.

p2p "żyje" z tego, że ludzie udostępniają w trybie ciągłym swoje zasoby,
dosyć skuteczną metodą ograniczenie działania w/w aplikacji jest ostre
przycięcie uploadu. nie trzeba nic analizować, rozbierać pakietów,
probować deszyfrować, poprostu samo przestaje działać w myśl zasady
"mało udostępniasz, mało dostajesz"

> Ciekawe komu najbardziej przypasuje
> stan rzeczy, gdy każdy pakiet wychodzący z komputera będzie routowany
> przez 2 inne losowe komputery, a wcześniej szyfrowany end-to-end.

coś kosztem czegoś













--
http://net.czarne.net/ <- łącze w świat pilnie potrzebne !!!
Dach elektrowni w Czernobylu mial byc zbudowany z materialow
ognioodpornych ale tych nie bylo,a dach byc musial,wiec
zostal zbudowany z materialow palnych

do góry

Hello Krzysztof,

Thursday, January 1, 2009, 4:09:23 PM, you wrote:

>> Absurdalne porównanie - to nie otwarty port jest problemem ale system
>> operacyjny, który jest tak podatny na zawirusowanie oraz pootwierane
>> serwery, które rozsyłaniu spamu sprzyjają.
> Jedno i drugie jest problemem.
> Nie ma takiej mozliwosci w praktyce, by pozbyc sie "zawirusowanych"
> windowsow z sieci.
> Jedyna mozliwoscia eliminacji spamu jest przerwanie polaczenia
> pomiedzy wysylaczami a odbierajacymi serwerami. TPSA ma tylko jedna
> mozliwosc walki ze spamem - zablokowanie tcp/25 wychodzacych
> z neostrad.

No i? Powstaną otwarte serwery na innych portach. Góra po tygodniu.

[...]

>> Dopóki oprogramowanie nadal powszechnie tych portów używa - ich
>> blokada _bez_ _zgody_ użytkownika jest absurdem.
> Porty windowsowe sa przynajmniej tak samo powszechnie uzywane.

Są używane lokalnie a nie w Sieci.

> Kto mowi o braku zgody,

Ja mówię - od początku mojego wejścia do dyskusji. Cytując: "Bym chyba
jaja urwał operatorowi za odcięcie mi portu 25 bez mojej zgody."
^^^^^^^^^^^^^^^

[...]


--
Best regards,
RoMan mailto:r...@p...pl

do góry