Autor: Krzysztof Halasa (khc_at_hq.pm.waw.pl)
Data: Tue 12 Dec 1995 - 19:06:15 MET
Tomasz Kloczko (kloczek_at_rudy.mif.pg.gda.pl) wrote:
> Pojawila sie takze publicznie idea wykorzystania ftp-anonymous by mail w
> celu obciazania czyjegos licznika. Konkretny przepis moze wygladac tak:
[skasowalem]
Oraz zapewne 1000x innych patentow, z ktorych np. 5% bedzie lepszych.
Np.: mozna wpuszczac pakiety (np. ICMP echo request) z zagranicy z losowo
wybranym source_address (zeby nie dalo sie zablokowac). Taki flood ping
moze byc znacznie grozniejszy w skutkach (i w praktyce niewykrywalny) niz
ftp-mail (a moze namiary na wysylajacego fake-mail'a beda w logach
ftp-mail'a). Jak sie dobrze pomysli, to odpowiednie ICMP echo reply tez
moze zadzialac na rachunek abonenta. Oczywiscie dochodzimy do momentu,
kiedy na routerach wycinamy ICMP (a przynajmniej echo), ale nie mozna
przeciez wyciac wszystkiego. Oczywiscie takie wycinanie, by mialo sens,
musi odbyc sie na prosbe abonenta (dodatkowa usluga?) w NASKu.
Najlepiej oczywiscie zrobic to nie z zagranicy (bo po co zapychac lacze
zagraniczne), ale z jakiejs maszyny w Polsce, ktora nie placi za ruch
(a jak wiemy takie maszyny beda istniec).
Uzytkownik nawet nie bedzie wiedzial ze cos jest nie tak, poza tym, ze
rachunki beda odpowiednio wysokie.
Greetings,
KHC
--------------------------------------------------------------------
Krzysztof Halasa
Network Administrator of The Palace of Youth in Warsaw
Palac Mlodziezy Internet: khc_at_pm.waw.pl
ul. Swietokrzyska Fidonet: KHC, 2:480/40
00-901 Warsaw, Poland
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 15:53:52 MET DST