forum.opennet.ru

"Зафиксирована рекордная DDoS-атака с интенсивностью трафика ..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Зафиксирована рекордная DDoS-атака с интенсивностью трафика ..."	+1 +/–
Сообщение от Аноним (-), 13-Фев-14, 14:06
Зачем они вообще пропускают этот незапрошенный трафик от ntpd серверов, да еще в таком количестве?
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Зафиксирована рекордная DDoS-атака с интенсивностью трафика ..., opennews, 12-Фев-14, 23:50 [смотреть все]

Одни ленивые админы делают проблемы другим админам , EuPhobos, 12-Фев-14, 23:50 (1) //
- а как же известное работает - не трожь , pv47, 12-Фев-14, 23:55 (2) //
  - Простите, но 171 уведомления о необходимости изменения конфигурации NTP-сервер, Добрый доктор, 13-Фев-14, 00:19 (5) //
    - у вас очень идеализированное представление о бизнесе, ваноним, 13-Фев-14, 01:13 (8)
    - К сожалению, в умах многих одминов отношение не тронь - не воняет обладает сво, Аноним, 13-Фев-14, 10:02 (30)
      - такое отношение называется симметричность , а не транзитивность , Нанобот, 13-Фев-14, 11:15 (34)
        
        Скорее, коммутативность , Demo, 13-Фев-14, 14:05 (40)
  - по прежнему актуально но кроме здравомыслящих админов ещё существуют админы-ист, Нанобот, 13-Фев-14, 11:14 (33) //
    - Это лет 20 назад называлось Синдром чрезмерного администрирования И лечилось , Аноним, 13-Фев-14, 13:40 (38)
  - Если это приводит к проблемам у других людей - гнать таких админов взашей, с вол, Аноним, 13-Фев-14, 15:47 (45)
  - Здесь достаточно правильно указать смысл для слова работает А вообще, тут хоро, XoRe, 15-Фев-14, 20:33 (82)
- На работе 8212 да, можно и обновить, и то, после нагоняя от начальства за нер, Demo, 13-Фев-14, 14:11 (42) //
  - А вот пример админов которых надо гнать с волчьим билетов Так, чтобы сеть была , Аноним, 13-Фев-14, 20:15 (59) //
    - Кричали те кого даже в админы не пустили, Аноним, 13-Фев-14, 21:25 (60)
- Дистрибутивы поставляют стабильные версии ntpd Tarballs Stable 4 2 6p5 2011 12 , svd, 14-Фев-14, 04:43 (66)
- это не лень, а недостаток сути, re, 15-Фев-14, 01:40 (79)
Давно пора спамхаус уничтожить, Perain, 12-Фев-14, 23:57 (3) //
- Чего ради , Добрый доктор, 13-Фев-14, 00:17 (4) //
  - А зачем нужны рэкетиры , imprtat, 13-Фев-14, 00:36 (6) //
    - И кого они рэкети , Добрый доктор, 13-Фев-14, 01:39 (11)
      - А всех, кого угораздило туда попасть, с поводом и без Обычное такое вымогательс, Аноним, 13-Фев-14, 15:48 (46)
        
        Не лги, грязный преступный спамер Растоптать бы сапогом твою харю , Добрый доктор, 14-Фев-14, 11:13 (68)
    - не было бы спаммеров - не было бы спамхауза не было бы спамхауза - не было бы ре, Аноним, 13-Фев-14, 03:28 (17)
      - Причем тут спам Они банят целиком подсети Дата-Центров AS со всеми CIDR подсе, Perain, 13-Фев-14, 05:55 (22)
        
        И ссылка есть Брехня ведь , Добрый доктор, 13-Фев-14, 06:04 (24)
        
        То что здесь не пойдёт http stophaus com forum php, Аноним, 13-Фев-14, 07:17 (26)
        К сожалению не брехня Лично сталкивался Например, осенью 2012 года эти чудаки , vvi, 13-Фев-14, 13:49 (39)
        
        И очень правильно сделали , Добрый доктор, 14-Фев-14, 11:14 (69)
        
        Не знаю как там насчет ссылок, а по личному опыту спамхауз весьма мерзкая контор, Аноним, 13-Фев-14, 15:54 (49)
        
        Блеклистит НЕ спамхауз Блеклистят АДМИНЫ ЛОКАЛЬНЫХ СИСТЕМ, которые не желают пол, Добрый доктор, 14-Фев-14, 11:16 (70)
        
        Блеклистят как раз пару человек из спамхаус-а Они уроды последние Кто не знает -, Юрий, 04-Мрт-14, 02:02 (91)
        
        Цитирую Товарищ Капитан Спамхаус не имеет отношения ни к закону, ни к здравому с, Perain, 13-Фев-14, 20:07 (58)
        
        про РТК- да не, Ростелекому - проще дропать таких клиентов научиться чем вести, Аноним, 13-Фев-14, 22:41 (61)
        
        Есть порядок утвержденный МИНСВЯЗью все остальное в топку это как бандитам дань , mailadmin, 04-Мрт-14, 02:13 (93)
        
        Кого колышат контракты РТКомм и российское законодательство вообще Так можно до , nuclearcat, 14-Фев-14, 16:11 (77)
        
        Хостеры бояться им деваться некуда Только на очень больше компании они редко на, mailadmin, 04-Мрт-14, 02:18 (95)
      - Мораль спамхаус без спамеров ласты склеит, поэтому шкурно заинтересован в том ч, Аноним, 13-Фев-14, 15:49 (47)
        
        так в ЭТОМ и был смысл написанного, внезапно не хотите поддерживать спамхауз - н, Аноним, 13-Фев-14, 22:42 (62)
        
        это верно НО есть одно НО российский рынок спама это НИОЧЕМ в АМЕРИКЕ это милл, mailadmin, 04-Мрт-14, 02:20 (96)
        
        это точно Но о том как спамхаус пытался закрыть стопхаус ходя легендыhttp stop, mailadmin, 04-Мрт-14, 02:17 (94)
    - А к Apache претензий нет Они Spamassasin хостят , Добрый доктор, 14-Фев-14, 11:22 (71)
- спамхаус должен быть разрушен как Вавилон, Этот самый Анонимус, 13-Фев-14, 04:18 (20) //
  - Назад, не туда Разворачивай оглобли На Карфаген -- во-о-о-он туда , Аноним, 13-Фев-14, 06:50 (25)
  - Для тупых И еще тупее Спамхаус не прописывается сам в конфигах МТА Его туда сам, Добрый доктор, 14-Фев-14, 11:24 (72) //
    - для этого надо свергнуть или подкосить то на чем они делают свой бизнес , Юрий, 04-Мрт-14, 02:07 (92)
Без картинок как-то неубедительно 8230 , Аноним, 13-Фев-14, 00:56 (7) //
- нарисовать 16 болванок, падающих каждую секунду , xex, 13-Фев-14, 01:29 (10) //
  - Или два камаза болванок в день Если не очень понятно - разгрузить их неудачнику, Аноним, 13-Фев-14, 16:17 (53)
В Ъ-стабильных системах не обновляются не только фичи, но и баги Старый баг - л, Аноним, 13-Фев-14, 01:22 (9) //
- Такими словами вы иллюстрируете сообщение 171 проблема устранена в выпуске ntp, Добрый доктор, 13-Фев-14, 01:42 (12)
- Автоматическое обновление - реальное зло Достаточно большой шанс, после очере, SAF0001, 13-Фев-14, 03:01 (15) //
  - Эээ вы можете фаерить как угодно, а у людей попроще коннект со скоростью 1 Тб, Eugene Ryabtsev, 13-Фев-14, 08:34 (27)
  - Вы не совсем понимаете суть процесса Это не атака на исчерпание ресурсов сервер, uk, 13-Фев-14, 08:42 (28)
  - Ну, тут некоторые любят говорить, что линух типа не венда, поставил и забыл В, Аноним, 13-Фев-14, 09:04 (29) //
    - Если эти специалисты годами не закрывают известные дыры Представьте какое раз, milkman, 13-Фев-14, 10:31 (32)
      - Почему - только Ах да, в новостях на опеннете не написали Негодяи, фу такими, Аноним, 13-Фев-14, 14:26 (44)
    - Бывает, увы Потом оказывается что т к это не дыра в собственной безопасности -, Аноним, 13-Фев-14, 15:51 (48)
  - Проблема в том что это не слишком большое число конектов а слишком дофига траффи, Аноним, 13-Фев-14, 16:22 (54)
Тренируются пока, Аноним, 13-Фев-14, 01:52 (13)
настолько жопа на корпоративных и даже федеральных онлайн-ресурса в NA, была, чт, Аноним, 13-Фев-14, 03:31 (18) //
- А ты посмотри коэффициент усиления атаки - так десяток мобил на ведроиде может н, Аноним, 13-Фев-14, 16:23 (55) //
  - там крупные контракторы минобороны, госдепа и цру - поотваливались и кластеры i, Аноним, 13-Фев-14, 22:44 (63) //
    - ну ты и писака , Аноним, 17-Фев-14, 17:10 (90)
Мой майнинг- Dwarfpool оказался в самом эпицентре атаки, как вебморда под клоудф, DwarfPool, 13-Фев-14, 03:47 (19)
за cloudflare, undead, 13-Фев-14, 05:01 (21)
Рекомендую посмотреть http www team-cymru org ReadingRoom Templates secure-ntp, Аноним, 13-Фев-14, 11:45 (35) //
- и через ipmi модули supermicro http www supermicro com support faqs faq cfm fa, anonymous, 13-Фев-14, 12:00 (36) //
  - Если IPMI наружу торчит, то потенциал участия в DDoS -- как бы не наименьшая из , Michael Shigorin, 13-Фев-14, 20:01 (57) //
    - дык наружу торчит главная и неотключаемая полностью, увы фича IPMI Pкак и , Аноним, 13-Фев-14, 22:45 (64)
      - Я о том, что нечего dedicated IPMI LAN port тыкать в общий сегмент , Michael Shigorin, 15-Фев-14, 21:54 (83)
    - Михаил, часто на дешевых машинах порт совмещен с первым контроллером, а хостинг , Forth, 16-Фев-14, 00:30 (84)
      - Можно переконфигурить на второй, если только это не что-то совсем кривое без нуж, Michael Shigorin, 17-Фев-14, 01:56 (88)
Зачем они вообще пропускают этот незапрошенный трафик от ntpd серверов, да еще в , Аноним, 13-Фев-14, 14:06 (41) //
- Затем что телепаты в отпуске и поэтому они не знают - запрошенный это траффик ил, Аноним, 13-Фев-14, 16:16 (52)
нетелепаты обычно используют НОРМАЛЬНЫЕ файровыл для этого, не conntrack котор, Аноним, 13-Фев-14, 22:46 (65) //
- Когда с магистрали льется трафик во всю ширину канала, чем тебе поможет НОРМАЛЬ, Forth, 14-Фев-14, 11:53 (74) //
  - iptables -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT-A INPUT -, AS, 14-Фев-14, 14:40 (75) //
    - Вот с магистрали сыпется 400 гигабит мусора со всего мира, с кучи разных сетей , Forth, 14-Фев-14, 15:09 (76)
  - ну да, передернуть тему обсуждения, когда слились остатки аргументов - так тип, Аноним, 16-Фев-14, 06:51 (86) //
    - Файрволл конечно будет резать нежелательный трафик, но это никак не поможет, пос, Forth, 17-Фев-14, 09:16 (89)
ntpdc -n -c monlist ntp mipt ruдо сих пор не добавили одну строчку в конфиг, даж, Anton, 14-Фев-14, 21:27 (78) //
- включая ipv6 сегмент, Perain, 16-Фев-14, 16:51 (87)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру