Tue, Aug 14, 2001 at 19:29:05, ai wrote about "[inet-admins] filters?":
> что правильнее - слать icpm в ответ на то, что ip адрес не доступен или
> порт закрыт, или удавливать пакеты молча? в том числе в контексте атаки,
> когда на сеть выливается куча мусора.
Наверно, icmp, но с ограничением по плотности потока. ;)
См. ICMP_BANDLIM во FreeBSD
/netch
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html