Idézet: Samott - Dátum: 2005. márc. 23., szerda - 12:56
Samott
Egy felhasználóval nincs és nem is lett volna gond. A tömegessége okozta a problémát. Ezesetben melyik felhasználót korlátozzák és figyelmeztessék?
Mindegyiket, amelyik küldött már olyan TTL-lel ICMP echo requestet, amely a Matáv core routerénél járt le?
Amit tett a Matáv az egyetlen értelmes lépés volt erre a problémára. Szűrhetett volna ICMP-re is, hogy az ne pattanjon vissza, de ezt valamiért nem tette. Mint leírtam ennek az oka lehetne az is, hogy ez már "mélyebb" csomagvizsgálatot igényel és bizonyos routerek ehhez már szoftverből szűrnek, ami ugyanazt eredményezte volna, mint ha bent hagyják.
Pontosan ezzel magyarázható a honlap letiltása. Itt a teljes IP-t tiltották, mert ez a leggyorsabb (router teljesítmény szempontjából) megoldás.
Kérlek értsd meg azt is, hogy ez bevált gyakorlat, a Matáv routereiben vélhetően sok más egyéb IP van, amelyről, vagy amelyre támadást jelentettek be, vagy erre utaló nyomokat láttak.
Ez így működik, szó sincs arról a hülye feltételezésről, amit a cikk is sugall, hogy a Matávnak ellenérdeke lenne ezen oldal működése.

Súgó
A téma zárva.












