Newsgroup: it.comp.sicurezza.varie
Titolo: Ridurre traffico malizioso ..

Non pensate male :) La rumena sta volta non c'entra una s..
Il problema è questo. Vorrei senza installare necessariamete un 
firewall ridurre il traffico di rete verso il mio server di tutti 
quelli che mandano syn packet, ping o altro che possano non dico 
danneggiare ma in qualche modo rallentare la mia connessione in uscita 
(128 kbps). C'è qualcosa che possa fare al caso mio sotto win nt?, che 
possa quindi letteralmente filtrare il traffico di rete in ingresso?
-- 
Dmitry - Ben Tucker philosophy -
** Articoli inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 possa quindi letteralmente filtrare il traffico di rete in ingresso?
A parte costringere il tuo fornitore di accesso a installare un packet
filter a monte della tua connessione, no (ma questo vale per il
downstream).
Al massimo puoi droppare le risposte a quello che non ti interessa per
evitare di caricare con gli rst l'upstream...
Ammetto che sono perplesso perchè una domanda un po' banalotta per
venire da te, ma è tardi e non ho voglia di controllare che tu sia
veramente tu.. ;-)
Byez
-- 
Emanuele Balla  aka Skull -  Public Key #661E5CBF on 
www.keyserver.com
+----------------------------------------------------------------------+
"And 1.1.81 is officially BugFree(tm), so if you receive any bug-reports
on it, you know they are just evil lies." (By Linus Torvalds)

 veramente tu.. ;-)
se ci pensi a fondo invece non è banalotta, andrebbe invece 
approfondita. E' evidente che a droppare me lo posso fare da solo :)


 approfondita. E' evidente che a droppare me lo posso fare da solo :)
Allora forse sono io che non capisco cosa intendi:
Hai 2 tipi di traffico: in downstream e in upstream.
Su quello in downstream hai controllo molto limitato, fondamentalmente
riguardante solo la dimensione delle tcp windows da "esporre", al fine
di tenere bassa la velocità di coloro i quali ti mandano dati via tcp.
Per SYN e in generale nuove connessioni, nonchè per udp e icmp (igmp,
ecc), nel momento in cui tale traffico ti è visibile è ormai tardi per
fargli qualcosa: la banda l'ha già occupata.
Su quello in upstream hai un controllo + o meno totale:
- le finestre tcp
- gestione più o meno complessa della banda  (rate limit, QoS,
queueing,...)
- drop delle risposte (che potremmo vedere come caso particolare di rate
limit) non interessanti. Ma a questo punto meglio droppare direttamente
le richieste che costa meno fatica.
C'è qualcos'altro che mi sfugge???
Intendevi forse un thread del tipo "come faccio a rendere nota il meno
possibile l'esistenza del mio ip"? Mi parrebbe ancora più banalotta...
;-)
Spiega...


 possa quindi letteralmente filtrare il traffico di rete in ingresso?
Non credo... Non hai il potere di evitare di ricevere i pacchetti che
il tuo ISP ti spedisce... Puoi dropparli, vero, ma ormai la banda 
l'hanno occupata.
-- 
When all else fails, let a = 7.  If that doesn't help, then read the manual.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 direttamente le richieste che costa meno fatica.
e che poi è l'unico controllo che posso avere.


 approfondita. E' evidente che a droppare me lo posso fare da solo :)
E più di lì non vai... è il massimo che puoi fare! :) 

 E piů di lě non vai... č il massimo che puoi fare! :) 
se potevo fare di meglio facevo da solo?
-- 
Dmitry - Ben Tucker philosophy -
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 se potevo fare di meglio facevo da solo?
Questa è una di quelle frasi che riescono a mandare in freeze il 
cervello... :)
E' una domanda?
Mica per altro, intendevo dire: è il massimo che _tecnicamente_ è 
possibile fare!!!!
Cosa c'era di sbagliato nella mia frase?

 Cosa c'era di sbagliato nella mia frase?
naa....


 naa....
ROTFL!
«Dottore è inutile... l'abbiamo perso!»
  /\
 /  \             BEEEEEEEEEEEEEEEEEP!
/    \      ____________________________
      \    /
       \  /
        \/