Pawel napisał(a):

>> http://www.cisco.com/application/pdf/en/us/guest/pro
ducts/ps1838/c1244/cdccont_0900aecd804ac831.pdf
>
> ciekawa jest ta rekomendacja cisco odnosnie hold-queue ustawianego na 1500,
> z moich doswiadczen wynika ze to bardzo nietrafiona rekomendacja...
> wyciecie irca jest dobrym pomyslem tyle ze w ten sposob blokuje sie jedną z
> usług a to juz jest dyskusyjne, lepiej probowac namierzyc zrodlo pochodzenia
> tych ataków i ich rodzaj i probowac blokowac taki ruch bo uruchamianie tych

ale co to da jak w łącze 4Mb jest pchane np. 10Mb to co da blokowanie
usług czy czegokolwiek, kierowanie do black-hole nic nie da.
Mam informacje że mimo blokowania na routerach TPSA to i tak atak nadal
jest.

> wszystkich funkcjonalnosci na cisco tez nie jest bez wplywu na wydajnosc
> routera
>

Michał