- UANOG - uanog.one

RE: Re: RE: Re: DNS DDOS
by Vladimir Litovka (vlitovka) 17 May '05

17 May '05

Гм... твои варианты решения для DDoS mitigation? -- /doka > -----Original Message----- > From: owner-uanog-outgoing(a)uanog.kiev.ua > [mailto:owner-uanog-outgoing@uanog.kiev.ua] On Behalf Of > Volodymyr Yakovenko > Sent: Tuesday, May 17, 2005 10:00 PM > To: uanog(a)uanog.kiev.ua > Subject: [uanog] Re: RE: Re: DNS DDOS > > On Tue, May 17, 2005 at 07:22:15PM +0200, Vladimir Litovka > (vlitovka) wrote: > >Cisco Guard :-) > > > >кстати, а знает кто-нибудь - есть какие-нибудь open-source > разработки подобного рода? > > А зачем? > > -- > Regards, > Volodymyr. > > =================================================================== > uanog mailing list. > To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua > with "unsubscribe uanog" in the body of the message > =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 1

Помогите найти человека в US
by Oleg V. Nauman 17 May '05

17 May '05

Если кто может помочь с проблемой - буду бескрайне благодарен. Нужно найти в US человека, известного мне только по maiden name. Насколько я понимаю, intelius.com и whowhere.com сейчас просят за поиск даже по Public records неких денег, что понимаемо, но мало радует - учитывая широкий спектр транскрипций великого и могучего во вражеский. Буду благодарен за любые попытки толкнуть меня в верном направлении. -- NO37-RIPE

2 2

ETSI reccomendations needed
by &y0 17 May '05

17 May '05

Уже спрашивал, но видимо не оттуда. Можно ли такое найти в бесплатном варианте? ETS 300 347-3 Test Suite Structure and Test Purposes (TSS&TP) specification for the network layer (AN side) ETS 300 347-5 Test Suite Structure and Test Purposes (TSS&TP) specification for the network layer (LE side) ETS 300 347-7 Test Suite Structure and Test Purposes (TSS&TP) specification for the data link layer ETS 300 347-9 Test specification for the physical layer -- АО618-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

1 0

ClamAV еще глюк ?
by vladimir.sharun＠ukr.net 17 May '05

17 May '05

А это собственно откуда может взяться I/O error ? # df -h | grep var /dev/aacd0s1e 26G 1.9G 22G 8% /var # mount | grep var /dev/aacd0s1e on /var (ufs, local) Mon May 16 18:22:35 2005 -> /var/spool/exim/scan/1DXhQR-000OQc-CV/1DXhQR-000OQc-CV.eml: Worm.SomeFool.P FOUND Mon May 16 18:23:20 2005 -> /var/spool/exim/scan/1DXhRA-000Ovj-BQ/1DXhRA-000Ovj-BQ-00000.zip: Input/Output error ERROR Mon May 16 18:23:21 2005 -> /var/spool/exim/scan/1DXhRA-000Ovj-Vk/1DXhRA-000Ovj-Vk-00000.zip: Input/Output error ERROR Mon May 16 18:23:22 2005 -> /var/spool/exim/scan/1DXhRB-000Ovj-T9/1DXhRB-000Ovj-T9-00000.zip: Input/Output error ERROR Mon May 16 18:23:24 2005 -> /var/spool/exim/scan/1DXhRC-000Ovj-GO/1DXhRC-000Ovj-GO-00000.zip: Input/Output error ERROR Mon May 16 18:23:28 2005 -> /var/spool/exim/scan/1DXhRH-000P2M-M2/1DXhRH-000P2M-M2-00000.zip: Input/Output error ERROR Mon May 16 18:24:52 2005 -> /var/spool/exim/scan/1DXhSe-000PwC-9r/1DXhSe-000PwC-9r-00000.zip: Input/Output error ERROR Mon May 16 18:26:21 2005 -> /var/spool/exim/scan/1DXhU5-0000q8-90/1DXhU5-0000q8-90-00000.zip: Input/Output error ERROR Mon May 16 18:27:36 2005 -> /var/spool/exim/scan/1DXhVI-0001bx-9j/1DXhVI-0001bx-9j-00000.zip: Input/Output error ERROR Mon May 16 18:28:04 2005 -> /var/spool/exim/scan/1DXhVi-0001uG-Bx/1DXhVi-0001uG-Bx-00000.zip: Input/Output error ERROR Mon May 16 18:28:10 2005 -> /var/spool/exim/scan/1DXhVq-0001zf-9M/1DXhVq-0001zf-9M-00000.zip: Input/Output error ERROR Mon May 16 18:28:20 2005 -> /var/spool/exim/scan/1DXhVz-00020R-VD/1DXhVz-00020R-VD-00002.com: Input/Output error ERROR Mon May 16 18:28:31 2005 -> /var/spool/exim/scan/1DXhWB-0002EL-Lf/1DXhWB-0002EL-Lf-00000.zip: Input/Output error ERROR Mon May 16 18:29:18 2005 -> /var/spool/exim/scan/1DXhWw-0002s8-IB/1DXhWw-0002s8-IB.eml: Worm.Mytob.C FOUND Mon May 16 18:29:40 2005 -> Reading databases from /usr/local/share/clamav Mon May 16 18:29:41 2005 -> Database correctly reloaded (34391 viruses) Mon May 16 18:32:26 2005 -> SelfCheck: Database status OK. Mon May 16 18:36:24 2005 -> /var/spool/exim/scan/1DXhdn-0007xS-EG/1DXhdn-0007xS-EG-00000.zip: Input/Output error ERROR Mon May 16 18:36:24 2005 -> Client disconnected Mon May 16 18:36:30 2005 -> /var/spool/exim/scan/1DXhdt-00082T-4l/1DXhdt-00082T-4l-00002.com: Input/Output error ERROR Mon May 16 18:36:48 2005 -> /var/spool/exim/scan/1DXhe9-0008Es-2s/1DXhe9-0008Es-2s-00000.zip: Input/Output error ERROR Mon May 16 18:36:48 2005 -> /var/spool/exim/scan/1DXhe9-0008Er-2k/1DXhe9-0008Er-2k-00000.zip: Input/Output error ERROR Mon May 16 18:36:49 2005 -> /var/spool/exim/scan/1DXheC-0008F5-9L/1DXheC-0008F5-9L.eml: Worm.Mytob.C FOUND Mon May 16 18:37:53 2005 -> /var/spool/exim/scan/1DXhfE-00098d-TC/1DXhfE-00098d-TC-00000.zip: Input/Output error ERROR Mon May 16 18:40:33 2005 -> /var/spool/exim/scan/1DXhhl-000B8A-RY/1DXhhl-000B8A-RY-00004.com: Input/Output error ERROR Mon May 16 18:42:27 2005 -> SelfCheck: Database status OK. -- UKR.NET Postmaster =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

4 5

adsl modem
by Andy Vasilenko 16 May '05

16 May '05

Приветсnвую! А не порекомендует ли общественность наиболее дальнобойны adsl-модем? Линия порядка 1.4кОм. Сейчас стоит Comtrend, скорость upstream плавает от 32 до 160... Пробовали некое noname -- вообще не завелось :( Что попробовать следующее? -- ------------------------------------------------------- Andy Vasilenko ISP "Intercom" ! AV18-UANIC AVA-RIPE http://www.intercom.net.ua ! (380)44 251-12-88 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

7 11

Remote-IMAP -> mbox
by Alexey Radetsky 16 May '05

16 May '05

Добрый день! Коллеги, подскажите пожалуйста, чем можно перегнать содержимое IMAP-folder в локальный файл в mbox-формате. Mutt вроде не умеет ? Или я плохо читал? -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

dhcp и бардак в гостевой сетке
by Igor Grabin 16 May '05

16 May '05

Уважаемые знатоки, есть у меня одна контора, в которой две внутренние сетки - своя и гостевая. обе варятся в dhcp, обе за nat'ом. ну, в общем, как доктор прописал. всё хорошо, за вычетом случая, когда в гостевую сетку (ну, туда всякие гости конторы со своими буками ходят) припирается нечто со своим internet connection sharing. всё становится очень плохо, так как dhcp сервер оттуда отвечает быстрее моего. соответственно, тем бедолагам, которые рядом с интервентом бутнулись - счастья и сетки нет. какие есть варианты кроме философского 'интервентов с ics в сетку не пущать!'? -- Igor "CacoDem0n" Grabin, http://violent.death.kiev.ua/ =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

DNS DDOS
by Gregory Edigarov 16 May '05

16 May '05

Здравствуйте, У одного моего клиента проблема - злые хакеры постоянно обваливают канал тупыми DNS запросами. У кого-то такое было? Если да, как боролись? -- With best regards, Gregory Edigarov =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 3

Аськины дырки
by Alexander Yeremenko 13 May '05

13 May '05

Никогда я этим пыанэрством не интересовался, и прикрывал на раутере все, что может шевелиться :) А про аську мне говорили, что она есть глюка и вирус ... Но вот надо ... Поэтому вопросы : чего она хочет что на эти порты может лезть вредного и вообще any ... и как на предмет крутить ее из интранета ... and all related .... -- AY7-UANIC || AY15-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

3 2

Ipfw & natd on FreeBSD 4.9
by Alexey Radetsky 13 May '05

13 May '05

Всем привет! Демоноводы, подскажите по ipfw. Есть локалка, внутри интербазовский сервер. Надо организовать в нее доступ с одного адреса из мира. То есть обычный DNAT по порту tcp/3050 natd -p 8869 -a <local_ip_address> ipfw add X1 divert 8869 tcp from <remote_address> to <local_internet_address> 3050 ipfw add X2 divert 8869 tcp from <interbase_local_server> 3050 to <remote_address> ... Ipfw add Y1 allow ip from <remote_address> to <local_internet_address> ipfw add Y2 allow ip from <local_internet_address> to <remote_address> Только тут ему непонятно куда надо слать пакеты. Подскажите, как правильно описать такой случай с ipfw. С линуксом-то проблем не возникло, а как быть тут немного затрудняюсь. Хотя SNAT исполнил с пол-пинка. -- Alex Radetsky AR2657-RIPE RAD-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo(a)uanog.kiev.ua with "unsubscribe uanog" in the body of the message

2 2