Alek Cesarz <a...@s...pw.edu.pl> wrote:
> Lukasz Trabinski napisał(a), W dniu 2006-12-03 00:41:
>> Pewnie wystarczy na paru routerach corowych w PL wyciąć porty 6667, co by
>> uniemożliwić sterowanie zawirusowanymi maszynami... Atak szedł również
>> z polskich hostów.
>
> pierwsze primo: po ch*, że tak powiem, nimi sterować w trakcie ataku???
> drugie primo: portforwardery wymyślono mniej więcej w tym samych czasie
> co krzemienne ostrza, więc chyba chłopaki dadzą radę ((-;

Ale co chcesz forwardować, śmieci udp, smieci synfloodowe, po ch*? :)

--
ŁT

do góry

Robert Święcki napisał(a), W dniu 2006-12-03 10:48:
> Nie do końca rozumiesz o czym Twój poprzednik napisał.

NC

do góry

Lukasz Trabinski napisał(a), W dniu 2006-12-03 15:04:
> Ale co chcesz forwardować, śmieci udp, smieci synfloodowe, po ch*? :)

ja nic nie chcę, to "ci oni" chcą. chodzi mi tylko o to, że na
zblokowanie botnetu nie ma cwaniaka... z mojej własnej, popartej
odpowiednią lekturą analizy wyszło, że tylko rozproszone
czarnodziurowanie ma sens. ale jak to dobrze zrobić to też nie wiadomo.
do bani panie, do bani...
pozostaje więc to co Tomek napisał: rozproszenie celu... jak największe.

alek

do góry

Pawel <n...@n...com> wrote:
>
> DDOS-a robi? im chyba z LinxTelecom...wystarczy popatrzec na szczeg??owe
> statystyki na PL-IX-ie ;)

Chyba pl-ix.pl od wczoraj lub wczesniej nie odpowiada po http.

a.

do góry

>
> Chyba pl-ix.pl od wczoraj lub wczesniej nie odpowiada po http.
>
> a.

dostepny jest bez zadnych problemów ;)
przynajmniej od strony Exatela

do góry

Wemif napisał(a):
> Pawel <n...@n...com> wrote:
>> DDOS-a robi? im chyba z LinxTelecom...wystarczy popatrzec na szczeg??owe
>> statystyki na PL-IX-ie ;)
>
> Chyba pl-ix.pl od wczoraj lub wczesniej nie odpowiada po http.

Zarówno od strony AS12968, AS12741, jak i AS31242 nie ma żadnych problemów.

--
,,,
(o o)
========================oOO==(_)==OOo===============
==========
irc: f...@i...gisz.com Piotr Suchowski
jid: f...@c...pl .oooO Oooo. http://sernik.org
========================(''')==(''')================
==========
pgp id: 0x433F327C \ ( ) /
\_) (_/

do góry

Piotr Suchowski <p...@t...wklej.moje.nazwisko.pl> wrote:

> Zar?wno od strony AS12968, AS12741, jak i AS31242 nie ma ?adnych problem?w.

Od rana jest dobrze, na pingi caly czas odpowiadal ale na 80 i 25 nie
przynajmniej z kilku DSLu (AS5617), a z Futuro caly czas bylo dobrze.

a.

do góry

Lukasz Trabinski <l...@t...nospam.net> wrote:
>>>> > moze ktos wie co sie dzieje od wczoraj z gazeta.pl?,
>>>> Słyszałem hipotezę, że w ramach walki z DDoS-em akceptują tylko
>>>> połączenia z Polski.
>>> to tylko pogratulowac im pomyslu...
>> Oczywiście masz lepszą radę i chętnie się z nią podzielisz?
> Pewnie wystarczy na paru routerach corowych w PL wyciąć porty 6667, co by
> uniemożliwić sterowanie zawirusowanymi maszynami...

No, no, bez takich głupich pomysłów, bo ktoś jeszcze to zrealizuje. ;)

> Atak szedł również z polskich hostów.

No to tu akurat chyba łatwo zidentyfikować i odciąć klienta póki nie
odwirusuje komputera? :)

p.

--
Beware of he who would deny you access to information, for in his
heart he dreams himself your master. -- Commissioner Pravin Lal

do góry