The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Атака на протоколы на основе UDP, приводящая к зацикливанию обмена пакетами, opennews (ok), 20-Мрт-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


34. "Атака на некоторые протоколы на основе UDP, приводящая к зац..."  +/
Сообщение от Big Robert TheTables (?), 20-Мрт-24, 13:08 
Друзья, пришлите бригаду разъяснительную по вот этому моменту в рфц3704:

   RFC 2827 recommends that ISPs police their customers' traffic by
   dropping traffic entering their networks that is coming from a source
   address not legitimately in use by the customer network.
Как же так - дропать трафик, который не из твоей сетки. Если хост на периметре, у него весь трафик извне. Что имеется в виду?

Ответить | Правка | Наверх | Cообщить модератору

40. "Атака на некоторые протоколы на основе UDP, приводящая к зац..."  +/
Сообщение от Аноним (37), 20-Мрт-24, 14:53 
Здесь "their" относится к ISP. Т.е. если от клиента (к провайдеру) идёт трафик с адресов, которые не выделены провайдером для этого клиента, то такой трафик дропать.
Ответить | Правка | Наверх | Cообщить модератору

77. "Атака на некоторые протоколы на основе UDP, приводящая к зац..."  +/
Сообщение от Big Robert TheTables (?), 21-Мрт-24, 11:46 
> Здесь "their" относится к ISP. Т.е. если от клиента (к провайдеру) идёт
> трафик с адресов, которые не выделены провайдером для этого клиента, то
> такой трафик дропать.

отлично, логично. Тут получается как бы вопрос сетевого этикета. "Социальный рейтинг" клиентов вести, кто чаще косячит - тому выговор

Ответить | Правка | Наверх | Cообщить модератору

99. "Атака на некоторые протоколы на основе UDP, приводящая к зац..."  +/
Сообщение от Аноним (52), 24-Мрт-24, 00:40 
Не надо изобретать никакого социального рейтинга и выговоров. Учёт трафика для биллинга надо делать до фильрации. Если клиенту хочется посылать какую-то хрень, пусть шлёт. Я-то со своей стороны и алерт отправлю, и даже может быть какую-то часть счёта прощу в случае серьёзных проблем или взлома у клиента, но пока не изобретут роутеры с неограниченной пропускную способностью, иначе не имеет смысла делать.
Ответить | Правка | Наверх | Cообщить модератору

47. "Атака на некоторые протоколы на основе UDP, приводящая к зац..."  +/
Сообщение от Фняк (?), 20-Мрт-24, 16:41 
Это значит что ты как isp знаешь какие адреса ты выделил клиенту. И если от клиента идёт трафик с исходящими адресами не из диапазона данного клиента, то надо бы этот трафик дропать. Более того, говорится что делать это нужно на стыке твоей сети с клиентской
Ответить | Правка | К родителю #34 | Наверх | Cообщить модератору

50. "Атака на некоторые протоколы на основе UDP, приводящая к зац..."  –3 +/
Сообщение от Аноним (21), 20-Мрт-24, 16:49 
RFC не стандарт, поэтому идёт лесом.
Ответить | Правка | Наверх | Cообщить модератору

78. "Атака на некоторые протоколы на основе UDP, приводящая к зац..."  +/
Сообщение от Big Robert TheTables (?), 21-Мрт-24, 11:47 
> Это значит что ты как isp знаешь какие адреса ты выделил клиенту.
> И если от клиента идёт трафик с исходящими адресами не из
> диапазона данного клиента, то надо бы этот трафик дропать. Более того,
> говорится что делать это нужно на стыке твоей сети с клиентской

Да, разобрались, благодарю, это направление исходящего трафика обозначено.

Ответить | Правка | К родителю #47 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру