Użytkownik "Łukasz Bromirski" <h...@g...again> napisał w wiadomości
news:e5u92k$6ui$1@inews.gazeta.pl...
> Neas wrote:
>> michal pisze:
>>
>>> Mam ostatnio problemy z laczem ktore jest co jakiś czas przewaznie po 15
>>> atakowane SYNFOOD'em i inymi pakietami UDP.
>>> Efektem jest brak możliwości kozystania z łącza.
>>> Posiadam 4Mbit FR z TPSA w LB.
>>> Podpięty pod modemy router CISCO 3600.
> [...]
>>> Prosze o jakies rady jak działać.
> [...]
>> Wytnij dostęp do IRC.
>
> ...a na 3600 możesz skonfigurować CoPP (Control Plane
> Policing/Protection), który zabezpieczy Ci router w trakcie ataku
> przed przeciążeniem:
> http://www.cisco.com/application/pdf/en/us/guest/pro
ducts/ps1838/c1244/cdccont_0900aecd804ac831.pdf

ciekawa jest ta rekomendacja cisco odnosnie hold-queue ustawianego na 1500,
z moich doswiadczen wynika ze to bardzo nietrafiona rekomendacja...
wyciecie irca jest dobrym pomyslem tyle ze w ten sposob blokuje sie jedną z
usług a to juz jest dyskusyjne, lepiej probowac namierzyc zrodlo pochodzenia
tych ataków i ich rodzaj i probowac blokowac taki ruch bo uruchamianie tych
wszystkich funkcjonalnosci na cisco tez nie jest bez wplywu na wydajnosc
routera

>
> A tak BTW, zaglądałeś może na:
> http://networkers.pl/bgp-blackholing/ ?
>
> Pozdrawiam,
> --
> "Confidence is what you have before you | Łukasz Bromirski
> understand the problem." -- Woody Allen | lukasz:bromirski,net