Re: Меня зафлудили...

[ Написать ответ ] [ Ответы и комментарии ]
[ У нага - часть 0016 ]
[ У нага ] [ Конференции NAG ]

Отправлено: flooduser, 06 Августа 2002 в 18:21

В ответ на: Re: Меня зафлудили... отправленным Kuzmich, 06 Августа 2002 в 12:51

: Погоди, не лезь грудью на амбразуру...
:-)
:
: Тебя как флудят-то? По e-mail'у? Тогда скажи своему серверу не принимать почту с адресов *@*.icq.com. Отследи IP, с которых идет
Эх... Называется "Ответ сисадмина чайнику!" :-))
Если бы все так просто. Флудят по ICMP, на мой нулевой порт :-(

Кусок цискиного лога:
205.188.248.25 *.*.*.* 0 0 120064 0 89 0 2 0 0 4316 0 -> 120064
64.12.164.249 *.*.*.* 0 0 119785 0 88 0 2 0 0 4317 0 -> 119785
Получается следующее: на моем файрволле эти адреса (а также еще некоторые с *.icq.com) закрыты; а мой сервак на ICMP не отвечает в принципе.
Но тем не менее, трафик проходит через пограничный маршрутер провайдера, где благополучно ложится на мою статитику :-(

:владельцев адресов через whois, и
clusterb.icq.com
clusterd.icq.com

:накапай комплейнов с приложением логов сервера. Заверни свой
Этого не умею :-( Писал на abuse Ростелекома, но оттуда ответили... Сами понимаете, как отвечают на жалобы в России.
По идее это чистая уголовка, и писать телегу надо на АОЛ. Но какое дело аоловцам до какого-то неизвестного русского юзеря? Да и суд мне у них не выиграть, на адвокатов денег не хватит...

: Если тебя флудят не email-ом, тогда скажи, как именно - скорее всего можно без особого ущерба для функциональности сети зарезать
Дык даже мой провайдер тоже не прочь ее закрыть, но флуд проходит через пограничный маршрутер вышестоящего провайдера -- Ростелекома, и ложится на счет моего провайдера :-)А убедить Ростелеком закрыть эту дырку на его уровне... Я сильно сомневаюсь :-(

: Origin: Любая задача имеет простое и понятное неправильное
:-)

Ответы и комментарии:

[ Написать ответ ] [ Ответы и комментарии ]
[ У нага - часть 0016 ]
[ У нага ] [ Конференции NAG ]

© 2000 NAG.ru