Re: TP nie lubi GIMPa czy co? - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › TP nie lubi GIMPa czy co? › Re: TP nie lubi GIMPa czy co?

Path: news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!dustpuppy.sloth.
hell.pl!not-for-mail
From: Szymon Sokół <s...@b...operator.from.hell.pl>
Newsgroups: pl.internet.polip
Subject: Re: TP nie lubi GIMPa czy co?
Date: Sun, 4 Jan 2009 22:05:59 +0100
Organization: Guy Fawkes Society
Lines: 42
Sender: s...@n...agh.edu.pl
Message-ID: <1...@f...sloth.hell.pl>
References: <2...@c...fuw.edu.pl> <gjjlg7$rii$1@portraits.wsisiz.edu.pl>
<m...@m...localdomain>
<gjl9j8$fmp$2@portraits.wsisiz.edu.pl> <2...@c...fuw.edu.pl>
<gjm8cd$7tr$1@atlantis.news.neostrada.pl>
<b...@w...googlegroups.com>
<gjn9l0$d0j$1@inews.gazeta.pl>
<a...@e...googlegroups.com>
<d...@n...googlegroups.com>
<7...@r...googlegroups.com>
<gjnves$6qq$1@opal.futuro.pl>
<5...@s...googlegroups.com>
<f...@p...googlegroups.com>
<s...@g...mierzwiak.com>
<0...@t...googlegroups.com>
<o...@f...sloth.hell.pl>
<0...@w...googlegroups.com>
NNTP-Posting-Host: chello087207097157.chello.pl
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-2"
Content-Transfer-Encoding: 8bit
X-Trace: news.agh.edu.pl 1231103265 26363 87.207.97.157 (4 Jan 2009 21:07:45 GMT)
X-Complaints-To: a...@a...edu.pl
NNTP-Posting-Date: Sun, 4 Jan 2009 21:07:45 +0000 (UTC)
User-Agent: 40tude_Dialog/2.0.15.1 Hamster/2.1.0.11
X-Face: xic?6f"rD)k-tM.]L]A6l4W7_aGt({}&{D,hiRI.8cPtf,1F.w@Qkl!vr23o1UY-BfXO$p<
hk5>ijB?eBy)?!C<@)+%U\&`1X)MJ>.i.qgkY]4mvL62j<|xJRG/5:7:l8q]x;v!)Bz^r/!yG8DxoD
-@fnC,g]BAXj
Xref: news-archive.icm.edu.pl pl.internet.polip:88175
[ ukryj nagłówki ]

On Sun, 4 Jan 2009 12:52:31 -0800 (PST), D...@g...com wrote:

> On 4 Sty, 21:29, Szymon Sokół <s...@b...operator.from.hell.pl>
> wrote:
>> On Sun, 4 Jan 2009 09:43:13 -0800 (PST), D...@g...com wrote:
>>> Zacznę o wyjaśnienia. TP teraz chroni przed atakami z zablokowanych IP
>>> ale, co ciekawe można mając dostęp do innego operatora tak
>>> przekierować pakiety że mimo iż atak idzie z zablokowanego IP, lub ale
>>> tutaj raczej już nie przejdzie że poprzez przekierowanie dalej atak
>>> będzie uważany jako z zablokowanego IP (tutaj tylko teoria i dobrze
>>> skonfigurowany firewall powinien nie pozwolić).
>>
>> Jakbyś to napisał po polsku, to może udałoby się zrozumieć, co właściwie
>> chciałeś wyjaśnić.
>
> Przykładowo masz ciocie w Warszawie a ty mieszkasz w Olsztynie, a
> chcesz wysłać list do Krakowa.
> Poczta w Krakowie nie przyjmuje listów z Olsztyna, więc wysyłasz list
> do Warszawy ciocia przeadresowywuję i wysyła do Krakowa. Kraków w
> odpowiedzi wysyła do warszawy a Ciocia Do Ciebie do Olsztyna i jest
> komunikacja.
> Lagenda:
> Kraków - TP
> Olsztyn - sieć zablokowana
> Warszawa - inny operator
>
> Jak można przejąc komputer i zrobić z niego zombi, to można i zrobić
> aby robił takie cuda.

Zasadniczo to prosiłem o napisanie po polsku, a nie o wersję dla opornych,
ale niech już będzie. A teraz pytanie: jak chciałbyś, żeby firewall (czyj?)
zabezpieczał przed takim scenariuszem? Oraz pytanie dodatkowe: jaka niby
jest różnica między takim scenariuszem, a scenariuszem, w którym "ciocia z
Warszawy" zamiast proxy utrzymuje drugi C&C bezpośrednio u siebie? Z punktu
widzenia RBL, z którego korzysta TP, nie ma przecież różnicy między
rzeczywistym C&C a takim proxy.

--
Szymon Sokół (SS316-RIPE) -- Network Manager B
Computer Center, AGH - University of Science and Technology, Cracow, Poland O
http://home.agh.edu.pl/szymon/ PGP key id: RSA: 0x2ABE016B, DSS: 0xF9289982 F
Free speech includes the right not to listen, if not interested -- Heinlein H