Hello, появился какой-то новый вирусняк , рекомендую ставить фильтры на src 127.0.0.1:80 Вот что trafshow показывает: Это кстати с диалапа валится.
-- Alexey Balabushevich nic-hdl: AB433-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Fri, Feb 27, 2004 at 16:08:35, bar wrote about "[uanog] Вирусняк":
Вообще-то вирус старый. Вот с ходу с гугла: http://www.securityfocus.com/archive/129/355042/2004-02-23/2004-02-29/0
-netch- =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Очень плохо что многие принимают этот траффик от абонента: Extended IP access list uaix-in (Compiled) [skip] deny ip 127.0.0.0 0.255.255.255 any (3379857 matches) [skip] permit ip any any (272132809 matches) -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Yury Yaroshevsky wrote:
У меня на всех абонентских интерфейсах (включая диалапные) включен uRPF, разве не все так делают? -- Victor Sudakov, VAS4-RIPE, VAS47-RIPN =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Hello ! On Tue, Mar 02, 2004 at 10:39:03AM +0600, Victor Sudakov wrote:
Не все. У клиента может стоять спутниковая наливайка, например. -- S/Y, Alexander, MD, nic-hdl: AJP1-UANIC =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Oleksandr Pantus wrote:
AFAIK спутниковые наливайки используют различные разновидности туннелей. Кто же выпустит из своей сети пакеты с чужим source (даже вне зависимости от наличия uRPF)? Если я неправ, пусть меня поправят. -- Victor Sudakov, VAS4-RIPE, VAS47-RIPN =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Tue, Mar 02, 2004 at 05:39:46PM +0600, Victor Sudakov wrote: VS>Oleksandr Pantus wrote: VS>> > > > появился какой-то новый вирусняк , VS>> > > > рекомендую ставить фильтры на src 127.0.0.1:80 VS>> > > > Вот что trafshow показывает: VS>> > > > Это кстати с диалапа валится. VS>> > > VS>> > > Очень плохо что многие принимают этот траффик от абонента: VS>> > VS>> > У меня на всех абонентских интерфейсах (включая диалапные) включен VS>> > uRPF, разве не все так делают? VS>> VS>> Не все. У клиента может стоять спутниковая наливайка, например. VS>AFAIK спутниковые наливайки используют различные разновидности VS>туннелей. Кто же выпустит из своей сети пакеты с чужим source (даже VS>вне зависимости от наличия uRPF)? VS>Если я неправ, пусть меня поправят. на диалапе - нет, а на выделенке - почему ж нет? -- Best regard, Aleksander Trotsai aka MAGE-RIPE aka MAGE-UANIC My PGP key at ftp://blackhole.adamant.ua/pgp/trotsai.key[.asc] Думающая машина подумает, перед тем как помогать человеку =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
On Tue, Mar 02, 2004 at 05:39:46PM +0600, Victor Sudakov wrote:
Не все спутниковые наливайки используют тунели, в таких случаях провайдеры наливалок договариваются с провайдерами интернет чтоб те выпускали наружу определенные source адреса. -- Alexey Balabushevich nic-hdl: AB433-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
Увы не все. Иначе со стороны UA-IX не приходило бы этого траффика. -- YY18-RIPE =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message
participants (6)
-
Alexander Trotsai -
Alexey Balabushevich -
Oleksandr Pantus -
Valentin Nechayev -
Victor Sudakov -
Yury Yaroshevsky