> -----Original Message-----
> From: inet-admins@info.east.ru [mailto:inet-admins@info.east.ru]On
> Behalf Of Slawa Olhovchenkov
> Sent: 20 сентября 2001 г. 12:39
> To: inet-admins@info.east.ru
> Subject: Re: [inet-admins] сканеры
>
>
> On Tue, Sep 18, 2001 at 05:56:36PM +0300, Vasily M. Ovsiannikov wrote:
>
> VMO> А сообщить провайдеру не пробовал? У нас довольно часто такие
> VMO> обращения. Фильтуем.
>
> VMO> NOC ROSTELECOM mailto:noc@rt.ru
>
> А кстати, да, поставьте у себя фильтр на эти червяки, а? Многие я
> думаю будут рады избавиться от лишнего трафика.
На самом деле у фильтрации NBAR'ом тоже есть свой минус: дропаются пакеты,
содержащие вредные URL, когда соединение уже создано. Что происходит дальше
всем понятно. Для серверов с большим количеством виртуальных хостов и ip
адресов это может оказаться DOS, если вовремя не принять соответствующих
мер. Так что "зафильтровывать всех" неправильно, да и никто так делать не
будет (я надеюсь :)
А предлагать на халяву IDS всем своим клиентам, да еще на core совсем
смешно :)
---------------
Andrey Kostin ankost@office.east.ru +7-095-956-4951 ANKOST-RIPN
East Connection ISP, Moscow, Russia.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
