Левый траффик!

pashapush · Сообщение **pashapush** » 07 фев 2007 12:08

Вопрос администратору. Вот с этого адреса 24.64.32.158 постоянно мне пытаются впихнуть UDP датаграммы. Что это такое?

BlackDeviL · Сообщение **BlackDeviL** » 07 фев 2007 12:46

Администратору чего ?

Сообщение rk » 08 фев 2007 14:18

Администратору всея Руси и окрестной нежити, коя то пентаграммами, то датаграммами пихается!

Number_1 · Сообщение **Number_1** » 08 фев 2007 15:38

IP-адреса из диапазонов 0.0.0.0/8, 14.0.0.0/8, 24.0.0.0/8, 169.254.0.0/16, 192.0.2.0/24, 192.88.99.0/24, 198.18.0.0/15, 224.0.0.0/4 зарезервированы для использования в частных сетях, см. RFC 3330.

pashapush · Сообщение **pashapush** » 10 фев 2007 17:42

Уважаемыый rk. Мне как то скучно тратить ресурс своего канала для приема всякой хренотени. С одной стороны, Ваша компания должна предоставлять услугу Интернет в полном объеме. То есть, по уму, препятствовать прохождению таких пакетов нельзя. Но с другой стороны, может быть сидит какой-то гад и долбит честных пользователей. По локальному порту, куда адресованы эти пакеты, слушает SYSHOST.exe. В худшем случае это может быть дыра в систеие безопастности (некий вид атаки). В связи с чем предлагаю Вам этого супостата отследить. Если этот адрес из частной сети, как пишет Кабан, будет немного сложнее. В любом случае, такие гнусные пакеты должны быть уничтожены.

Mohawk · Сообщение **Mohawk** » 10 фев 2007 17:54

pashapush писал(а):В любом случае, такие гнусные пакеты должны быть уничтожены.

Тактическим ядерным ударом со спутника... Ты вообще как думаешь, rk как-нибудь связан с твоей локальной сеткой или нет? Или он, в свободное от работы время должен прийти к тебе и все сделать? (разумеется бесплатно)

pashapush · Сообщение **pashapush** » 11 фев 2007 12:41

Willamette
Я не в локальной сети. Мой IP получен из пула компании. Технически, все пакеты направляемые мне проходят через оборудование, которым управляет rk. Послушать траффик и выявить попытки сканирования и прочего в том же духе никаких проблем не составляет. У нас на работе с такой задачей администратор сети справляется на раз. Для запрета маршрутов можно не прибегать к тактическому ядерному удару.

Замечу следующее. Вероятно, данная проблема касается не только меня одного. Траффика, которого я не не "заказывал" идет достаточно. Есть еще и ICMP. Кому надо меня пинговать? Это уже больше на сканирование похоже. Но с безопасностью можно, положим, разобраться локальными средствами. А вот увеличение входящего траффика (особенно актуально тем, кто за него платит) это уже от пользователей не зависит. Рекомендую каждому собрать свою статистику и сделать выводы.

Николаич

Смотри твоих "обидчиков" вот тут.
ЭЫ. Меня они тоже достали - вечно пытаются на моем сайте какую-то хрень разместить. Забанил нахрен! :evil: