Internet Info, s.r.o. Lupa Měšec Podnikatel Root Zdroják DigiZone Slunečnice Vitalia Tuesday TopDrive KupDnes Navrcholu Bomba NovýTarif Dobrý web Weblogy Woko Jagg Computer.cz SK: MojeLinky

Hlavní navigace

Vlákno názorů ke zprávičce ISP by měli odpojovat infikované počítače ze sítě

.
. (neregistrovaný) ---.88.142.82.static.b26.cz
15. 9. 2009 14:19

Něco do sebe to má

Třeba tohle už dělá UPC. Rodiče se na mě obrátili, že jim přišlo něco od UPC, že tomu nerozumí. Byl to mail, že zjistili nějakou zákeřnost a že do té doby, než jim dáme vědět, že jsme to vyřešili, blokují odchozí komunikaci na portu SMTP.

Nejprve jsem se děsně dožral, co si to dovolují, zvlášť když je to planý poplach, ale pak jsem zjistil, že otec svůj NTB půjčil bratrovi a ten ho opravdu zasvinili rootkity a podobnou havětí. Tak jsem to vyčistil, dali vědět na UPC, oni to zase povolili a já uznal, že to má něco do sebe. Zvlášť když 99% jejich zákazníků jsou BFU.

Paralela s filtrováním pošty absolutně kulhá, protože i kdyby vám někdo posílal každý den milion koresponďáků, pohledů a letáků, tak tím nemá šanci nabudit stav, že vy automaticky nevědomky začnete dělat to samé.

Praktická realizace ??
Praktická realizace ?? (neregistrovaný) 77.104.234.---
15. 9. 2009 22:18

Re: Něco do sebe to má

Myslím, že pro malé providery by byl docela velký problém něco takového realizovat, už jen stroj na hloubkovou analýzu paketů v reálném čase je docela problém.Potom soft, co něco takového umí, zvýšení odezvy…hromada problémů pro nic.

c
c (neregistrovaný) 188.92.9.---
16. 9. 2009 8:08

Re: Něco do sebe to má

UPC nie neanalizuje, staci kdyz si na jejich siti spustis naprosto korektni smtp a posles najednou trebas 100mailu, tak te odstreli, protoze „normalni“ clovek preci 100mailu neposila.

Lael Ophir
Lael Ophir (neregistrovaný) ---.net.upc.cz
16. 9. 2009 17:01

Re: Něco do sebe to má

Navíc například RPC v síti UPC prostě neroutují, a řada providerů zákazníkům by default blokuje další porty.

Zasílat nově přidané příspěvky e-mailem