Autor: Tomasz Paszkowski (acid_at_e-wro.net)
Data: Thu 26 Feb 2004 - 18:40:32 MET
W artykule <c1l9m5$dse$2_at_absolut.sgh.waw.pl> Piotr KUCHARSKI napisał(a):
> Witam,
>
> Oprócz zwykłych ataków (D)DoS przez flood UDP i ICMP na serwery IRC.pl,
> od kilku dni obserwujemy ataki na serwery IRC.pl i całe sieci klientów
> (bardzo prawdopodobne, że brane wprost z I:linii) wg następującego
> schematu:
> - do serwerów IRC.pl przychodzą pakiety ACK ze spoofowanym adresami
> klientów
>
A nie mozna by tymczasowo wyciac RST wychodzace z serwerow IRC,
przynajmniej dla pakietow z portem zrodlowym 6667 ? Bo przy wiekszych sieciach
tego ruchu jest sporo ...
-- Tomasz Paszkowski
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 18:14:34 MET DST