Hello Smok,
Tuesday, January 6, 2009, 9:16:56 PM, you wrote:
>> Szczerze wątpię właśnie w techniczną możliwość automagicznego
>> wyłapywania zombies. Owszem, można określić, kto generuje duży ruch,
>> ustalić jego IP i je przyblokować.
> Duży ruch nie wystarcza. Więcej znamion może być.
Ależ wiem. Sądziłem, że rzeczy oczywistych nie potrzeba pisać. Ale
skoro trzeba, to proszę bardzo - generują duży ruch na porcie 25 i
przepytując serwer DNS na okoliczność MX.
[...]
>> Myślę, że nawet, gdyby to przeszło, to uzywany sprzęt nie daje
>> możliwości automagicznego przekierowania wszelkich żądań na stronę z
>> raportem - "Jesteś ZOMBIE i dopóki nie wyleczysz swojego komputera
>> masz szlaban na te gołe baby z RedTube, zboczeńcu!".
> Możesz blokować login.
Żeby zablokować login, to trzeba go poznać. Czyli powiązać IP z
loginem. Znając obyczaje w TPSA, to właśnie może stanowić największy
problem - bo "procedura zapewnienia jakości usług nie zezwala na
dostęp do danych pracownikom technicznym" na przykład.
Całość to i tak tylko moje gdybanie. Nie wiem nawet, czy operator ma
jakąkolwiek możliwość _dokładnego_ obserwowania ruchu generowanego przez
userów neo. Chodzi mi o dostęp do podglądu ruchu w wyższych warstwach.
-- Best regards, RoMan mailto:roman@pik-net.plReceived on Tue Jan 6 21:40:13 2009
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Tue 06 Jan 2009 - 22:40:02 MET