Hello Smok,

Tuesday, January 6, 2009, 9:16:56 PM, you wrote:

>> Szczerze wątpię właśnie w techniczną możliwość automagicznego
>> wyłapywania zombies. Owszem, można określić, kto generuje duży ruch,
>> ustalić jego IP i je przyblokować.
> Duży ruch nie wystarcza. Więcej znamion może być.

Ależ wiem. Sądziłem, że rzeczy oczywistych nie potrzeba pisać. Ale
skoro trzeba, to proszę bardzo - generują duży ruch na porcie 25 i
przepytując serwer DNS na okoliczność MX.

[...]

>> Myślę, że nawet, gdyby to przeszło, to uzywany sprzęt nie daje
>> możliwości automagicznego przekierowania wszelkich żądań na stronę z
>> raportem - "Jesteś ZOMBIE i dopóki nie wyleczysz swojego komputera
>> masz szlaban na te gołe baby z RedTube, zboczeńcu!".
> Możesz blokować login.

Żeby zablokować login, to trzeba go poznać. Czyli powiązać IP z
loginem. Znając obyczaje w TPSA, to właśnie może stanowić największy
problem - bo "procedura zapewnienia jakości usług nie zezwala na
dostęp do danych pracownikom technicznym" na przykład.

Całość to i tak tylko moje gdybanie. Nie wiem nawet, czy operator ma
jakąkolwiek możliwość _dokładnego_ obserwowania ruchu generowanego przez
userów neo. Chodzi mi o dostęp do podglądu ruchu w wyższych warstwach.

--
Best regards,
RoMan mailto:r...@p...pl