Vlákno názorů k článku
ISP by měli odpojovat infikované počítače ze sítě od . - Třeba tohle už dělá UPC. Rodiče se na...

Třeba tohle už dělá UPC. Rodiče se na mě obrátili, že jim přišlo něco od UPC, že tomu nerozumí. Byl to mail, že zjistili nějakou zákeřnost a že do té doby, než jim dáme vědět, že jsme to vyřešili, blokují odchozí komunikaci na portu SMTP.

Nejprve jsem se děsně dožral, co si to dovolují, zvlášť když je to planý poplach, ale pak jsem zjistil, že otec svůj NTB půjčil bratrovi a ten ho opravdu zasvinili rootkity a podobnou havětí. Tak jsem to vyčistil, dali vědět na UPC, oni to zase povolili a já uznal, že to má něco do sebe. Zvlášť když 99% jejich zákazníků jsou BFU.

Paralela s filtrováním pošty absolutně kulhá, protože i kdyby vám někdo posílal každý den milion koresponďáků, pohledů a letáků, tak tím nemá šanci nabudit stav, že vy automaticky nevědomky začnete dělat to samé.

Myslím, že pro malé providery by byl docela velký problém něco takového realizovat, už jen stroj na hloubkovou analýzu paketů v reálném čase je docela problém.Potom soft, co něco takového umí, zvýšení odezvy…hromada problémů pro nic.

UPC nie neanalizuje, staci kdyz si na jejich siti spustis naprosto korektni smtp a posles najednou trebas 100mailu, tak te odstreli, protoze „normalni“ clovek preci 100mailu neposila.

Navíc například RPC v síti UPC prostě neroutují, a řada providerů zákazníkům by default blokuje další porty.