разборки на тему спама и доса

[mefer]

Для примера то что было несколько лет назад:
- Звонок от вышестоящего прова (тогда ни лицензий ни своих ипов небыло) - тут от управления к поступил запросик, мол мы к вам тогда то тогда то подъедем - надо на вопросы ответить
- Приезжают с управления Ка . - Кто у вас тогда то тогда то на тот то тот то ИП заходил?
- Мы тогда статистику в ТХТ файлы скидывали ибо небыло детальной статы в БД.
Так вот через пару часов поиска мы выдали ответ. Этот чел детское порно на яндексе размещал. И с нас взятки гладки и гада накрыли и мы потом еще год без лицензий проработали и ни кто нас не прикрывал. Точнее не без лицензий а без зданого узла и сетки.

[Maks]

Для примера то что было несколько лет назад:
- Звонок от вышестоящего прова (тогда ни лицензий ни своих ипов небыло) - тут от управления к поступил запросик, мол мы к вам тогда то тогда то подъедем - надо на вопросы ответить
- Приезжают с управления Ка . - Кто у вас тогда то тогда то на тот то тот то ИП заходил?
- Мы тогда статистику в ТХТ файлы скидывали ибо небыло детальной статы в БД.
Так вот через пару часов поиска мы выдали ответ. Этот чел детское порно на яндексе размещал. И с нас взятки гладки и гада накрыли и мы потом еще год без лицензий проработали и ни кто нас не прикрывал. Точнее не без лицензий а без зданого узла и сетки.

Пока прочёл, язык раза 3 сломал ...

[Cell]

Для примера то что было несколько лет назад:

подобные задачи решаются штатными средствами nodeny за 5 минут - прогресс налицо )))

[dark]

был вирус по icmp перебирал ip, и с таких же ip обратно сыпалось куча icmp сообщений, вычислили быстро, в ipfw создаем правило логирования и список гадов в /var/log/security.

[nops]

А вообще, пардон если вдруг я не прав или не в тему, но. DoS или DDoS атаки это огромное количество пакетов отправляемых на один конкретно взятый узел, он же IP-адрес. Эти атаки, чтобы ты знал, сыпятся не с одного IP, а с сотен IP-шников, эти апишники это зомбированные компы какими-то хакерами, которые по указке своего хозяина хакера долбят конкретный IP. Я не думаю что с одного ИПа будет сыпаться DoS/DDoS атаки в таком количестве, что sn их засечёшь.
К тому же в основном ддосят открытые порты типа 80-го и 25-го.......
 
Поправьте меня если я не прав

[versus]

Спасибо кэп