Re: DDoSy, co robic?

Autor: Łukasz Bromirski (whatever_at_whenever.goes)
Data: Wed 07 Jan 2004 - 01:13:13 MET


Przemyslaw Frasunek wrote:

> Proby zglaszania ataku do Netii takze nie przynosza
> rezultatu -- ACLe i shaping nie moga byc zalozone ze wzgledu na
> grozbe przeciazenia routerow.

Blackhole'ing po stronie Netii w ramach peeringu BGP (jeśli go masz) -
Polpak i Telenergo podobno nie są w stanie za żadne skarby tego
zrobić, ale może Netia się postara? To tylko dwa proste wpisy w
definicji peera BGP po ich stronie, a z Twojej strony w momencie
ataku dopisanie na swoim routerze robiącym BGP tego hosta jako
"do Null0" z jakimś tagiem.

Przy okazji oni oszczędzą swoją sieć, która tranzytuje tego DDoSa.

-- 
Łukasz Bromirski                             lbromirski:mr0vka.eu.org


To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 18:10:20 MET DST