Andrew Stesin wrote:
09.11.06, Andy Vasilenko
написал(а): и абонент после внушения вдумчиво подошел к вопросу и нашел дыру через которую скорее всего это дело и лилось...
С этого места нельзя ли поподробнее?
к сожалению нет :( после надцатого повторения этого эфекта с админом поговорили уже не в стиле "посмотрите пожалуйста", а в стиле "надо что-то делать". Он зафильтровал этот порт (500 udp) с логированием, выяснил что это (дальше с его слов) лилось с их вэб-сервера, на котором пограмеры оставили дырку, через которую скорее всего сервак проломили и лили эту бяку. Дырку _вроде_ закрыли. так как сервак нам не подконтролен и дырку искал не тот человек с которым мы контактируем другой информации нет. на данный момен блокировку он снял (по нашей просьбе), будем смотреть зарыли ли дырку и работает ли storm-control. -- ------------------------------------------------------- Andy Vasilenko ISP "Intercom" ! AV18-UANIC AVA-RIPE http://www.intercom.net.ua ! (380)44 251-12-88 =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message