Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Беспечность D-Link приводит к DDoS атаке, opennews (?), 09-Апр-06, (0) [смотреть все] Прочитал Очень обидно И ничего с ними не сделаешь , Ilia Kuliev (?), 21:28 , 09-Апр-06, (1) мм, внимание вопрос, а зачем оно надо если я свой раутер немогу синкать с этим н, guest (??), 21:48 , 09-Апр-06, (2) // Внимание ответ с серверами Stratum-1 синхронизироваться простым смертным катего, Ilia Kuliev (?), 22:00 , 09-Апр-06, (3) // Это организационные проблемы, а не проблемы производителя Контрпример у меня з, bmc (??), 08:36 , 10-Апр-06, (20) // Нормальное решение упорно требовать, чтобы тебя подвезли до пивной на реанимобил, Квагга (?), 14:03 , 10-Апр-06, (48) Дружок, ты о чём Какие реанимобили Я тебе говорю - это технические администрат, bmc (??), 08:49 , 11-Апр-06, (71) А вы бы хотели килобаксы за чужой трафик платить Особенно, учитывая, что этот ле, Akademic (??), 22:09 , 09-Апр-06, (5) Дело в том, что в использовании NTP серверов существует своя этика Про это упом, nimda (?), 00:30 , 10-Апр-06, (9) Честно говоря не читал условия использования именно этих серверов, но сдается чт, Lenin (??), 22:05 , 09-Апр-06, (4) // Отвечали же уже в топике, Stratum-1 сервер требует очень дорогого оборудования, , bashprompt (?), 22:18 , 09-Апр-06, (6) Свинство - , Michael Shigorin (?), 23:46 , 09-Апр-06, (7) ну и вчем проблема, сметить IP и доменное имя очень просто, кому нужно тот найде, alex (??), 23:55 , 09-Апр-06, (8) И что, эти балваны из D-Link даже не удосужились что-то ответить , аноним (?), 01:26 , 10-Апр-06, (10) Да уж, не хорошо поступают, очень нехоршо , stassats (??), 02:34 , 10-Апр-06, (12) да чего нехорошо, это называется подлянке, во всех хацкер софтах, по умолчанию, прохожий (?), 03:06 , 10-Апр-06, (13) надо байкот Д-Линку объявить - предлагаю все перестать приобретать оборудование , GByte (??), 06:01 , 10-Апр-06, (16) // у них там такое оборудование что его и без таких вот случаем приобретать не шибк, Ze0 (??), 07:59 , 10-Апр-06, (17) Я и без этой статьи знал, что ДЛинк творят криворукие бомжеватые китайцы за таре, GateKeeper (??), 08:30 , 10-Апр-06, (18) // мда они хоть что делают покажите мне хотябы одного пряморукого интелигентно, alan (??), 08:41 , 10-Апр-06, (21) // Ну если только так А они что, уже обзавелись эксклюзивностью производства сет, GateKeeper (??), 09:01 , 10-Апр-06, (23) Цены сравни, умник , Dyr (?), 10:47 , 10-Апр-06, (27) Ну так о том и речь, что при таких ценах сразу понятно, кто и за какую зряплату , GateKeeper (??), 10:59 , 10-Апр-06, (28) Неуважительно батенька В ценовом сегменте тех же dlink роутеров более чем предос, sash (??), 14:13 , 10-Апр-06, (51) www zelax ru, varLog (?), 14:09 , 03-Май-06, (89) а ведь подобное уже случалось http www cs wisc edu plonka netgear-sntp , mike (??), 08:33 , 10-Апр-06, (19) Статистику по трафику, счета на бабло - и судиться Мало того, что жлобы из Д-Ли, Аноним (-), 08:42 , 10-Апр-06, (22) знатоки, просветите плиз, СКОЛЬКО ТРИЛЛИАРДОВ раз нада спросить у нтп сервера ск, Аноним (-), 10:03 , 10-Апр-06, (24) // А посмотреть и посчитать никак Одна клиентская синхронизация по ntpdate требует, nuclight (?), 12:31 , 10-Апр-06, (38) // Правильно настроенный firewall не даст возможность недатчанам сверять часики В к, universite (ok), 22:46 , 10-Апр-06, (67) on a typical day he 8217 d receive 3 2 million bad packets that 8217 s 37 , Alexey Vorobyev (?), 10:13 , 11-Апр-06, (72) Кстати netgear в отличие от длинка вопрос достаточно быстро решил и голову пепло, ram_scan (?), 10:16 , 10-Апр-06, (26) интресно, можно ли техническими методамиотличить запросы железок D-Link если да, Онанимус (?), 11:19 , 10-Апр-06, (29) // Насколько понимаю, проблема не с полосой, а с техсредствами Ещё таким их догру, Michael Shigorin (?), 11:22 , 10-Апр-06, (30) ну если выяснили статистику 80 или сколько там то наверно можно раз сделали а з, petr999 (ok), 11:29 , 10-Апр-06, (32) Если 37 запрсов в секунду, то около 100 метров сутки а то и больше А вообще про, Аноним (-), 11:26 , 10-Апр-06, (31) ну а че на ихнем аиксе захачить нельзы было, а вообще правильно все пусть знаю, КОТ (?), 11:41 , 10-Апр-06, (33) // вот он щас и подорвётся, чтоб тебе показать, и логи лично в мыло вышлет, и пива , Kelt (?), 15:44 , 12-Апр-06, (82) Траффик тут не при чем, равно как и заддосивание Почитайте внимательно письмо , Macil (?), 11:45 , 10-Апр-06, (34)   // Листы доступа никто не отменял В данном случае молодой челевок недостаточно зак, universite (ok), 22:52 , 10-Апр-06, (68)   // Гы посмотри-ка сначала кто-такой phk если он молодой человек, то тебе года, gad (??), 04:19 , 11-Апр-06, (69)   Так я так и сказал что от географического положения качество очень сильно зави, Macil (?), 16:57 , 11-Апр-06, (75)   // Не умеешь настраивать firewall - не берись Железка для NTP сервера стоит прилич, universite (ok), 13:12 , 12-Апр-06, (78)   эви немент в unix руководство сисадмина в главе микрософт-плохо,unix-хорошо, RedAss (?), 11:56 , 10-Апр-06, (35) Надо парню посоветовать грамотнее поступить пока у него NTP крутится - доказа, nbv (?), 12:32 , 10-Апр-06, (39) // Блин, почитай письмо-то хоть У парня есть нормальные клиенты ок 2000 штук Сме, Macil (?), 12:40 , 10-Апр-06, (41) Советчики зафаерволить, вы само-то письмо читали Там такой абзац есть Filtering, nuclight (?), 12:32 , 10-Апр-06, (40) // are not simple to implement in Cisco routers - к сожалению, просто отмазка Вви, aaa111 (?), 13:17 , 10-Апр-06, (44) // Нет - это просто ты в Cisco х нифига не волочешь Flexible Packet Matching д, Аноним (-), 18:18 , 10-Апр-06, (58) // А что если он циской прикроется то входящий трафик со стороны провайдера ему счи, Dmitry (??), 16:14 , 11-Апр-06, (74) А кто говорит про ingress filtering the packets at the ingress of AS1835 Он и, aaa111 (?), 14:48 , 12-Апр-06, (80) ну там он пишет про сохо длинки, чето я не помню, что в 604 длнике есть нтп-клие, КОТ (?), 13:05 , 10-Апр-06, (43) // да есть он там, есть буквально в пятницу с таким возился, Kim (?), 13:25 , 10-Апр-06, (45) А в чем проблема-то Если он паблик для всех, пусть не матерится, если только дл, SlOPS (??), 13:27 , 10-Апр-06, (46) // На мой взгляд D-link поступает по хамски Им же высказали претензию Надо извини, Jet (??), 16:27 , 10-Апр-06, (55) STRATUM-1 по природе своей не для синка энд юзеров Я думаю что ему _придется_ з, Аноним (-), 18:26 , 10-Апр-06, (59) SlOPS ты верно сказал жму руку я думаю, что длинку полно других дел, помимо досс, КОТ (?), 13:59 , 10-Апр-06, (47) // Я так понимаю, ты без охраны по улицам ходишь Значит ли это, что кто угодно и чт, Квагга (?), 20:54 , 10-Апр-06, (64) а почему на циске сложно зафильтровать не датские сетки , zuborg (?), 14:16 , 10-Апр-06, (52) Зарезал бы всех кроме, заранее наперед известных stratum 2 серверов, и делов-то , Аноним (-), 14:50 , 10-Апр-06, (53) Надо чтоб длинк поставил свои собственные NTP сервера и пусть пользуется ими ско, XDA (?), 15:13 , 10-Апр-06, (54) D-link не виноват, что использует сервак по назначению Пусть этот админ Poul-He, Slayer605 (?), 18:01 , 10-Апр-06, (57) 1 Никто не запрещал DLink у посылать NTP-запросы на Stratum-I, равно как и любо, Дмитрий Ю. Карпов (?), 21:43 , 10-Апр-06, (65) Мне кажется разумным педъявление претензий к DLink у с требованием оплаты трафик, Дмитрий Ю. Карпов (?), 21:44 , 10-Апр-06, (66) // самым разумным было бы d-link-у поднять свой ntp, Hawk (??), 11:09 , 11-Апр-06, (73) Как вы не поймете, МУЖИК ХОЧЕТ ЗАРАБОТАТЬ НА СОБСТВЕННОЙ ДУРОСТИ D-Link тут не , SlOPS (??), 09:58 , 12-Апр-06, (76) // Если вы так хорошо все понимаете, может объясните похожий инцидент с NetGear Там, alb (??), 14:14 , 12-Апр-06, (79) Верно, базар поднимать не принято Принято либо запрещать релеинг, либо направля, Дмитрий Ю. Карпов (?), 11:50 , 14-Апр-06, (85) что-то напоминает к примеру - спам если уж залез - потрудись заранее обгово, Аноним (-), 10:31 , 12-Апр-06, (77) надо было time windows com использовать - на фоне виндов никто бы и не заметил , анонимоус (?), 15:38 , 12-Апр-06, (81) А так - чувак держал свой сервер Сервер стараниями длинк стал популярен, при том, анонимоус (?), 15:58 , 12-Апр-06, (83) // Это совсем НЕ ШТАТНОЕ использование , Dimez (??), 18:46 , 12-Апр-06, (84) Конечно, это не DDoS, хотя результат аналогичный - сервер не справляется с задач, Дмитрий Ю. Карпов (?), 12:08 , 14-Апр-06, (86) // Вот и потрудитесь реализовать это не только декларациями здесь но и файрволом, а, Анонимоус (?), 07:30 , 24-Апр-06, (88) // Пару минут пытался понять, что эта фраза мне напоминает Понял слово-в-слово ар, Dmitry Karpov (?), 23:06 , 24-Май-06, (98) Да,жаль человека Как я понял из письма английский у меня плоховат ,если человек, Geronimo (?), 10:14 , 20-Апр-06, (87) Имхо, админ тайм-сервера поступает правильно А D-Link могли бы хотя бы в мануа, Асташкина Ирина (?), 09:53 , 18-Май-06, (90) // мадам Петрова, разрешите уточнить --- Вы подписывали мат ответственность за тра, petr999 (??), 10:57 , 18-Май-06, (91) // А Вы кто По нику не узнаю отношения с работодателями строятся не на подписанны, Асташкина Ирина (?), 07:56 , 19-Май-06, (94) // как трогательно наивно знаете, такими темпами я скоро перестану удивляться, ч, petr999 (??), 10:17 , 19-Май-06, (95) Вы, неизвестный мне человек, взяли на себя смелость считать мои доходы и расходы, Асташкина Ирина (?), 15:07 , 23-Май-06, (96) да, я такой да тут и высмеивать ничего не надо --- Вы сами всё про себя расска, petr999 (??), 09:49 , 24-Май-06, (97) А нафига было эту камеру наружу пускать В крайнем случае натить 80 порт для д, universite (ok), 15:30 , 18-Май-06, (92) // кто ж знал, что она сама полезет входящие пакеты зафильтрованы, к тому же прямог, Асташкина Ирина (?), 06:55 , 19-Май-06, (93) 1,2,4,7,8,10,12,13,16,19,22,24,26,29,31,33,34,35,39,40,43,46,47,52,53,54,57,65,66,76,77,81,83,87,90

Сообщения

[Сортировка по времени | RSS]

34. "Беспечность D-Link приводит к DDoS атаке"	+/–
Сообщение от Macil (?), 10-Апр-06, 11:45
Траффик тут не при чем, равно как и заддосивание. Почитайте внимательно письмо. Парню сделали исключение - поместили его сервак _бесплатно_ в траффикообменную зону. С определенными условиями ессно - NTP бесплатно и только для Дании. Получается что он из-за Dlink'а нарушает условия и либо должен платить деньги, либо закрыть сервак нафиг, либо искать новое место. А поскольку NTP чувствителен к "географическому" расположению в сети, то найти новое место не так просто.
Ответить | Правка | Наверх | Cообщить модератору

	68. "Беспечность D-Link приводит к DDoS атаке"	+/–
	Сообщение от universite (ok), 10-Апр-06, 22:52
	>С определенными условиями ессно - NTP бесплатно и только для Дании. Листы доступа никто не отменял. В данном случае молодой челевок недостаточно закрылся от некоторых идиотов. >А поскольку >NTP чувствителен к "географическому" расположению в сети, то найти новое место >не так просто. Это некорректное утверждение. Иногда легче синхронизироваться с часиками из США чем с Франкфуртом или другой точкой обмена европейским траффиком. Д-Линк, конечно, тоже виноват, что внаглую вшил ntp-server датчанина.
	Ответить | Правка | Наверх | Cообщить модератору

	69. "Беспечность D-Link приводит к DDoS атаке"	+/–
	Сообщение от gad (??), 11-Апр-06, 04:19
	>Листы доступа никто не отменял. В данном случае молодой челевок недостаточно закрылся от некоторых идиотов. Гы.... посмотри-ка сначала кто-такой phk.  если он молодой человек, то тебе года 3 по всем параметрам. А вообще, вместо ненужной болтовни, прочитайте-ка письмо. А то уши вянут. Ага, и в дании дураки, И без великого universite не обойдется.
	Ответить | Правка | Наверх | Cообщить модератору

	75. "Беспечность D-Link приводит к DDoS атаке"	+/–
	Сообщение от Macil (?), 11-Апр-06, 16:57
	>>Иногда легче синхронизироваться с часиками из США чем с Франкфуртом или другой точкой обмена европейским траффиком. Так я так и сказал что от "географического" положения качество очень сильно зависит... >>В данном случае молодой челевок недостаточно закрылся от некоторых идиотов. Молодой человек потратил туеву хучу времени на блокировку пакетов и разборки с длинком. А поскольку у него оплата по часовая (для тех кто в танке - муйней на работе за счет работодателя он заниматья не может как некоторые), то это его прямые убытки из-за некорректных действий длинка.
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	78. "Беспечность D-Link приводит к DDoS атаке"	+/–
	Сообщение от universite (ok), 12-Апр-06, 13:12
	>>>В данном случае молодой челевок недостаточно закрылся от некоторых идиотов. > >Молодой человек потратил туеву хучу времени на блокировку пакетов и разборки с >длинком. А поскольку у него оплата по часовая (для тех кто >в танке - муйней на работе за счет работодателя он заниматья >не может как некоторые), то это его прямые убытки из-за некорректных >действий длинка. Не умеешь настраивать firewall - не берись. Железка для NTP сервера стоит прилично денежек. И поэтому утверждение о "почасовой оплате" и  о "разработчике FreeBSD" вызывает недоумения. Нахрена тогда поднимать сервер??? есть куча свободного времени??? P.S. Уровень разработчиков FreeBSD бывает разный. P.P.S. На Cisco очень легко фильтруется траффик по AS/IP/TCP/UDP. В крайнем случае можно было не анонсировать путь к NTP серверу вне Дании.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема