Изпечатай

[VladSun]

@spawnman

Цитат (spawnman @ Март 09 2005,08:20)

Аз имам един хипотетичен въпрос: Наложително ли е да се филтрират портове, които не са (и евентуално никога няма да бъдат) отворени и по-важното е ЗАЩО? Благодаря предварително за всеки съдържателен отговор '>

Хипотетично, ако получаваш 1Мбит/сек SYN пакети това ти изяжда канала '>

Когато направиш DROP, всъщност не връщаш АБСОЛЮТНО никакъв отговор (иначе отговаряш, че порта е затворен), така че можеш САМО да се надяваш, че SYN flood-a евентуално ще спре (или поне няма да връщаш 1Мбит обратно). Друг е въпросът, че в някои случаи е точно обратното - докато не кажеш "порта е затоврен" flood-a не спира....

Изобщо оправия със SYN flood-a няма '>

[grigor]

Адресите на доставчика ти се раздават динамично, т.е. в повечето случаи получаваш различно от предишното ти айпи. Така, да предположим, че юзър Х е получил адрес Х.У.Х.У, пуснал е пиър-ту-пиър клиент, някой е започнал да сваля нещо от него, но изведнъж юзър Х решава да рестартира модемът си или компютърът си (говоря много хипотетично) и точно в този момент това айпи е свободно в пула на доставчика. Ти правиш връзка към доставчика и той ти предоставя случайно айпито Х.У.Х.У за ползване.  Всички, които са сваляли несто от юзер Х, се опитват да се свържат (ТСР син) към неговото предишно/твоето сегашно айпи Х.У.Х.У отново, за да продължат да свалят, не знаейки, че Х вече има айпи Х.Х.У.У.
Искам да кажа, че предполагам, защото не знам как функционират пиър-ту-пиър мрежите в детайли, но се надявам да бъда полезен.