On Tue, 6 Jan 2009 21:09:58 +0100, RoMan Mandziejewicz
<r...@p...pl> wrote:

> Szczerze wątpię właśnie w techniczną możliwość automagicznego
> wyłapywania zombies. Owszem, można określić, kto generuje duży ruch,
> ustalić jego IP i je przyblokować.

Sam ruch to za mało, trzeba wyłapywać anomalie. A im lepszy ma
być to algorytm, tym więcej danych statystycznych trzeba
zbierać. W przypadku TP to może boleć.

> Ale zdecydowana większość zombies
> to komputery na neostradzie - z dynamicznym IP. Zablokujesz go,
> przeloguje się i tyle z blokady. A powiązanie konkretnego IP z czasem
> połączenia i konkretnym klientem, to robota niemal ręczna.

To akurat jest proste: reguły na RAS-ie/DSLAM-ie związane z
loginem lub blokada na poziomie loginu.

r.
--
____________________________________________________
_____________
robert rędziak mailto:giekao-at-gmail-dot-com
zmien kreseczkę na kropeczkę: http://forum-subaru.pl
I hope they don't fart at Greenpeace. That's bad for Gaia.