Pawel napisał(a):
>> http://www.cisco.com/application/pdf/en/us/guest/products/ps1838/c1244/cdccont_0900aecd804ac831.pdf
>
> ciekawa jest ta rekomendacja cisco odnosnie hold-queue ustawianego na 1500,
> z moich doswiadczen wynika ze to bardzo nietrafiona rekomendacja...
> wyciecie irca jest dobrym pomyslem tyle ze w ten sposob blokuje sie jedną z
> usług a to juz jest dyskusyjne, lepiej probowac namierzyc zrodlo pochodzenia
> tych ataków i ich rodzaj i probowac blokowac taki ruch bo uruchamianie tych
ale co to da jak w łącze 4Mb jest pchane np. 10Mb to co da blokowanie
usług czy czegokolwiek, kierowanie do black-hole nic nie da.
Mam informacje że mimo blokowania na routerach TPSA to i tak atak nadal
jest.
> wszystkich funkcjonalnosci na cisco tez nie jest bez wplywu na wydajnosc
> routera
>
Michał
Received on Wed Jun 7 13:40:15 2006
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Wed 07 Jun 2006 - 14:40:01 MET DST