On Thu, Feb 28, 2008 at 05:53:33PM +0200, Yury Yaroshevsky writes:
Многие ли идут на то, что бы выполнять фильтрацию? Не выдернуть шнурок/инициировать blackhole, а именно фильтрацию?
Я бы предположил, что из крупных украинских ISP - все или почти все. Потому что не вижу причин ни технических (acl не уложит роутер), ни административных (чем это может быть плохо). Blackhole вместо более точной фильтрации нужен в двух случаях: 1. Чтобы клиент мог сам, без обращения в саппорт апстрима, защититься от DDoS - во многих случаях это удобнее. 2. Когда DDoS идёт такой силы, что страдают роутеры или каналы апстримов, и убирать паразитный трафик нужно максимально близко к источнику. Но это уже проблемы апстримов. -- Lucky carrier, Паша. =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message