LINUX.ORG.RU
Форум — Security  

Как избежать инфо интервенций?


0

0

Вчера мой провайдер объявил, что у меня перед ним задолжность $120. предоставил распечатку, что с неких хостов undernet.rt.ru и lemming.euronet.nl за последние 4 дня нами было принято несколько сотен Мвт. У нас стоит линукс, закрыто фаерволом все, кроме WEB, mail, ping. В наших логах этот трафик вообще не отразился. Мы сразу выключили всю аппаратуру, не знаем, что делать - платить, включать, ... С уважением, Леонид

anonymous
← .cinik
tcpdump помогите найти лабы →

а никак. если вы крупный клиент, то можно разместить файрвол у провайдера. но это очень врядли потому как провайдеру выгодно чтобы на вас шли всяческие сканы и те де.

btw, можно сбрасывать в лог всю информацию по срезанным пакетам средствами самого файрвола. более того, указанные трафик отразится в правилах DROP/DENY -- сколько было порезано.

lb ★
()

А что вообще-то это было?

anonymous
()

система билинга у провайдера которая считает траффик должна быть сертефицирована в 80% случаях это нетак ... такчто можете в случае чего послать их нах ... и все ... заявив что считаеться у них неправильно ... но лучше конечно договариться там ведь тоже люди ... так мол и так извините ребята но мы несагласны ... и уладить этот вопрос както полюбовно ...

anonymous
()

2anonymous (*) (2002-12-18 18:06:35.728) - надо еще подумать, что провайдер этот трафик принял, и оплатил, перед тем, как идти договариваться! :)))

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← .cinik
Security
tcpdump помогите найти лабы →