ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Valentin Davydov <val@sqdp.trc-net.c o.jp>       21 Feb 2007  15:49:50
 To : Yuri Ziryanoff
 Subject : Re: Как боpоться с виpyсами?
 -------------------------------------------------------------------------------- 
 

 .RFC-X-Complaints-To: gatekeeper@fido7.ru
 .RFC-NNTP-Posting-Date: Wed, 21 Feb 2007 09:49:50 +0000 (UTC)
 .RFC-X-BeforeModerator-Path: not-for-mail
 .RFC-X-BeforeModerator-NNTP-Posting-Host: ns1.npkgoi.ru
 .RFC-X-BeforeModerator-X-Trace: ddt.demos.su 1172051385 98579 82.179.67.254 (21 
 Feb 2007 09:49:45 GMT)
 .RFC-X-BeforeModerator-X-Complaints-To: gatekeeper@fido7.ru
 .RFC-X-BeforeModerator-NNTP-Posting-Date: Wed, 21 Feb 2007 09:49:45 +0000 (UTC)
 .RFC-X-Greylist: Sender IP whitelisted, not delayed by milter-greylist-2.0.2
 (ddt.demos.su [127.0.0.1]); Wed, 21 Feb 2007 12:49:46 +0300 (MSK)
 .RFC-X-Comment-To: Yuri Ziryanoff
 .RFC-X-FTN-REPLYADDR: Valentin Davydov <val@sqdp.trc-net.co.jp>
 .RFC-Xref: cclinfo fido7.ru.unix.bsd:41549
 From: Valentin Davydov <val@sqdp.trc-net.co.jp>
 
 >   From: Yuri Ziryanoff <Yuri.Ziryanoff@p5.f16.n5077.z2.fidonet.org>
 >   Date: Wed, 21 Feb 2007 10:57:59 +0300
 >
 > Есть шлюз на Freebsd 5.5 с PF-фильтpом. За ним сидять клиенты с офтопом.
 >Пеpиодически клиенты ловят виpyсы, котоpые начинают генеpить исходящий udp/icmp
 >тpаффик. Есть ли готовое pешение по автоматическомy выявлению и блокиpованию
 >таких клиентов?
 
 Есть. Управляемые свичи с фичей icmp storm control.
 
 > То есть блокиpовать PF с помощью таблиц их не сложно,
 
 И, главное, бесполезно: пока пакет дойдёт до твоего pf, он уже отъест 
 причитающуюся ему полосу, её не вернёшь.
 
 Вал. Дав.
 
 --- FIDOGATE 5.1.3ds
  * Origin: Demos online service (2:5054/1.128)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор