Re: [tktelekom - przygod ciag dalszy] - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.internet.polip › [tktelekom - przygod ciag dalszy] › Re: [tktelekom - przygod ciag dalszy]

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!feed.news.interia.pl!news.nask.pl!ne
ws.nask.org.pl!news.germany.com!postnews.google.com!d61g2000hsa.googlegroups.co
m!not-for-mail
From: Matt Rutkowski <m...@g...com>
Newsgroups: pl.internet.polip
Subject: Re: [tktelekom - przygod ciag dalszy]
Date: Wed, 5 Dec 2007 03:45:31 -0800 (PST)
Organization: http://groups.google.com
Lines: 12
Message-ID: <e...@d...googlegroups.com>
References: <0...@w...googlegroups.com>
<fieh3d$6te$1@inews.gazeta.pl>
<u...@k...net>
<fiemmg$oqt$1@pyro.tvk.wroc.pl> <fifib7$svt$1@inews.gazeta.pl>
<3...@i...googlegroups.com>
<fin7if$brb$1@inews.gazeta.pl>
NNTP-Posting-Host: 82.160.131.66
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
X-Trace: posting.google.com 1196855131 32357 127.0.0.1 (5 Dec 2007 11:45:31 GMT)
X-Complaints-To: g...@g...com
NNTP-Posting-Date: Wed, 5 Dec 2007 11:45:31 +0000 (UTC)
Complaints-To: g...@g...com
Injection-Info: d61g2000hsa.googlegroups.com; posting-host=82.160.131.66;
posting-account=hgNPwAoAAAARaMKubSnKNMN5kujuIbN-
User-Agent: G2/1.0
X-HTTP-UserAgent: Opera/9.10 (Windows NT 5.1; U; pl),gzip(gfe),gzip(gfe)
Xref: news-archive.icm.edu.pl pl.internet.polip:83868
[ ukryj nagłówki ]

Rozbrajanie botow na wlasna reke jest dosc uciazliwym zadaniem i nie
ma gwarancji, ze przyniesie oczekiwane efekty. Mozna oczekiwac, ze
sila ataku chwilowo ustanie po czym intruz przypadkuje z wieksza
sila.

Jeden z botnetow ktory gnebil pare oddzialow naszej firmy byl oparty
na starociu - mstream. Atakujacy dosc szybko sie uczyl i uzywal coraz
to bardziej wyrafinowanych metod.

Samo nakladanie limitow czy ACL'i u upstream ISP przypomina gaszenie
chwilowych pozarow. Bez zastosowania odpowiednich rozwiazan - brak
szan na zakonczenie akcji powodzeniem.