Re: TP nie lubi GIMPa czy co?

On Tue, 6 Jan 2009 21:09:58 +0100, RoMan Mandziejewicz
<roman@pik-net.pl> wrote:

> Szczerze wątpię właśnie w techniczną możliwość automagicznego
> wyłapywania zombies. Owszem, można określić, kto generuje duży ruch,
> ustalić jego IP i je przyblokować.

 Sam ruch to za mało, trzeba wyłapywać anomalie. A im lepszy ma
 być to algorytm, tym więcej danych statystycznych trzeba
 zbierać. W przypadku TP to może boleć.

> Ale zdecydowana większość zombies
> to komputery na neostradzie - z dynamicznym IP. Zablokujesz go,
> przeloguje się i tyle z blokady. A powiązanie konkretnego IP z czasem
> połączenia i konkretnym klientem, to robota niemal ręczna.

 To akurat jest proste: reguły na RAS-ie/DSLAM-ie związane z
 loginem lub blokada na poziomie loginu.

 r.

-- 
_________________________________________________________________
robert rędziak                     mailto:giekao-at-gmail-dot-com
zmien kreseczkę na kropeczkę:              http://forum-subaru.pl
   I hope they don't fart at Greenpeace. That's bad for Gaia.