-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hello Andrey,
March 24, 2001, 18:20:58, you wrote:
SS> С вечера четверга irc.msu.ru постоянно флудят, в результате
SS> чего ircd "падаете" через каждые 10 мин.
A source ?
SS>
SS> Админы в МГУ на это мне сказали =>:
SS> "У нас на Росстелеком зуб! В прошлый раз , когда был флуд,
SS> мы обратились в Ростелеком, на что нам сказали -
SS> разбирайтесь сами. Вот и пусть их каналы загружаются".
Забавное у вас дело а типа ACL на входе не лечит ?
Они не хотят ну и пжалста - типа фильтер и их собственные
клиенты задушат.
AP> Наверное в мире существуют более адекватные методы борьбы с DoS
атаками,
AP> чем выключение сервисов или не анонсирование сетей?
Да не подключение к сети,интернету вааще.
Когда у нас была проблема с флудом просто стали посылать шведам от
которых
шланг инотовский был полный description abusa и просили ставить фильтр
разобратся счас все вылечилось просто получением access'a на cisco c
их
стороны.У них входная соска в 10 раз больше так что проблемма решается
по правильному - в самом широком месте все зарезается и всем хорошо.
Внутри LV достаточно за частую написать на abuse@provider/позвонить
и нарушителя найдут и если надо настучат по таблу(зависит оп прова
канечноб но имно пров несет ответственность перед другими за клиента и
самого себя).Есть правда ньюансы например спооф-флудера с FastEthera
который
является бакбоном для ISP так и не поймали но охота на оного просто
заставила его затихарится.
BS>Prosit' providera stavit' ACL'i, rate-limiti / filter-set'i,
policer'i
Дурацкое решение, от него нефигово грузятся рутера и при флуде они
просто дохнут - убыток двойной.
А вобще проблемма имно начинается с отсутствия nickserv/chanserv'a
от сюда flood/takeover - проблемы и жалобы.Многие просто сдаются и
тушат сервера - оно и понятно времени у всех не хватает
дело безприбыльное,а энтузиазм не бесконечен.Но может просто всем
собратся и согласовать поднятие nickserv/chanserv'ov ?
- --
Best regards,
Alex mailto:sysman@iem.gov.lv
====
-----BEGIN PGP SIGNATURE-----
Version: PGP 6.0.2i
iQA/AwUBOr7d9IISrzWPvpxqEQLGYACeMvCPK7WWoq2odlH7kqHlsEetn6sAnjXt
uLjkXCgqrCaXhdbZMrl1A1+M
=WxRD
-----END PGP SIGNATURE-----
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html