Re: ataki na sieć

Autor: Piotr KUCHARSKI (chopin_at_sgh.waw.pl)
Data: Fri 27 Feb 2004 - 16:13:28 MET


Tomasz Paszkowski <acid_at_e-wro.net> wrote:
> IMHO lepiej dropować RST z/do ipka: 149.156.119.1:6667

Jeśli się da, to po tym niezmiennym ID ciąć.

To najprawdopodobniej jest jakiś botnet lub armia zombie.
Spoofowany adres może się zmieniać (parę dni temu była to
warszawa). Gorzej będzie, jak się będzie zmieniać co godzinę,
na różne IP związane z infrastrukturą sieciową (routery, serwery
DNS). Wtedy może niektórzy (jak Telia) przestaną bagatelizować
sprawę, że to tylko IRC.

p.

-- 
Beware of he who would deny you access to information, for in his
heart he dreams himself your master.   -- Commissioner Pravin Lal
http://nerdquiz.sgh.waw.pl/  -- polska wersja quizu dla nerdów ;)


To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 18:14:37 MET DST