Автор Тема: IP traffic monitor =>  (Прочетена 3796 пъти)

VladSun

  • Напреднали
  • *****
  • Публикации: 2166
    • Профил
IP traffic monitor =>
« Отговор #15 -: Mar 09, 2005, 17:08 »
@spawnman

Цитат (spawnman @ Март 09 2005,08:20)
Аз имам един хипотетичен въпрос:
Наложително ли е да се филтрират портове, които не са (и евентуално никога няма да бъдат) отворени и по-важното е ЗАЩО?
Благодаря предварително за всеки съдържателен отговор '<img'>

Хипотетично, ако получаваш 1Мбит/сек SYN пакети това ти изяжда канала '<img'>

Когато направиш DROP, всъщност не връщаш АБСОЛЮТНО никакъв отговор (иначе отговаряш, че порта е затворен), така че можеш САМО да се надяваш, че SYN flood-a евентуално ще спре (или поне няма да връщаш 1Мбит обратно). Друг е въпросът, че в някои случаи е точно обратното - докато не кажеш "порта е затоврен" flood-a не спира....

Изобщо оправия със SYN flood-a няма '<img'>
Активен

KISS Principle ( Keep-It-Short-and-Simple )
http://openfmi.net/projects/flattc/
Има 10 вида хора на този свят - разбиращи двоичния код и тези, които не го разбират :P

grigor

  • Новаци
  • *
  • Публикации: 1
    • Профил
IP traffic monitor =>
« Отговор #16 -: Mar 16, 2005, 01:45 »
Адресите на доставчика ти се раздават динамично, т.е. в повечето случаи получаваш различно от предишното ти айпи. Така, да предположим, че юзър Х е получил адрес Х.У.Х.У, пуснал е пиър-ту-пиър клиент, някой е започнал да сваля нещо от него, но изведнъж юзър Х решава да рестартира модемът си или компютърът си (говоря много хипотетично) и точно в този момент това айпи е свободно в пула на доставчика. Ти правиш връзка към доставчика и той ти предоставя случайно айпито Х.У.Х.У за ползване.  Всички, които са сваляли несто от юзер Х, се опитват да се свържат (ТСР син) към неговото предишно/твоето сегашно айпи Х.У.Х.У отново, за да продължат да свалят, не знаейки, че Х вече има айпи Х.Х.У.У.
Искам да кажа, че предполагам, защото не знам как функционират пиър-ту-пиър мрежите в детайли, но се надявам да бъда полезен.
Активен

Подобни теми
Заглавие Започната от Отговора Прегледи Последна публикация
TiTo (Traffic In, Traffic Out) presentation
Web development
_XTREME_ 2 4203 Последна публикация Aug 13, 2004, 17:15
от _XTREME_
monitor
Настройка на програми
ivo_1985 1 1433 Последна публикация Jan 06, 2005, 15:07
от spawnman
TiTo: Traffic In, Traffic Out 1.0.7
Настройка на програми
hristo_y 0 2094 Последна публикация Apr 22, 2005, 01:16
от hristo_y
External Monitor
Настройка на хардуер
chk6 2 2119 Последна публикация Dec 27, 2011, 17:23
от chk6
Blitzed Open Proxy Monitor
Настройка на програми
dwni2 9 3251 Последна публикация Mar 15, 2012, 14:25
от neter