Nu le poti opri, daca ai un isepist amabil ti-le opreste el la un ruter
mai sus unde nu prea conteaza atacul lui gica contra, daca nu si ai
rutere cat de cat solide, in afara de banda n-au ce sa-ti manince si
aici te poate lovi cu orice fel de packet, mie la un atac de asta nu
mi-s a blocat decat un rahat de la Allot care era pus pe post
bridge/trafic shaper transparent si asta din cauza ca avea hardcoded o
limita a numarului maxim de conexiuni pe care le brigiuia.
Intre timp au rezolvat si ei problema iar in ruterele mele am dat pe
ethernet cu disperare cu slice si smurf si n-a cazut niciunu' sa ramina
blocat, cand inceta atacul isi reluau activitatea linistite.
Pe scurt mijloacele de protectie de tip portsentry mai mult incurca
decat ajuta IMHO, tot ce-ti trebuie sunt rutere bune sau masinile
folosite sa aiba ceva sange si RAM in ele :).
Mircea C.
Radu Zamfirescu wrote:
>
> Exista vreo metoda de protectzie impotriva celor care au descoperit mai
> nou floodul shi se distreaza de minune cu sl3 sau smurf ? CUm se pot
> opri atacurile date cu slice mai ales ca se ataca porturi random ?
>
> Radu
---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
unsubscribe from this list.
