Size: a a a

2021 September 16

I

Innokentiy in Nag.Ru
ну тут ночью была гипотеза, что это просто криворукие провайдеры независимо друг от друга случайно сломались
источник

AN

Alex N. in Nag.Ru
ну всегда так и происходит, просто у них на всех один единственный инженер который поломал два конкретных ресурса)
источник

DT

Denis Tokarev in Nag.Ru
незаконно
источник

AN

Alex N. in Nag.Ru
тогда интересно смогут ли они это спалить
источник

MP

Maxim Piskunov in Nag.Ru
Смотрите, оно значит анализирует определённые пакеты в частности с Хэллоу.  в нормальной ситуации их не так много а что если сгенерировать пару сотен мегабит на несуществующие или специально отведённых для этого IP-адрес только Хэллоу пакетики и тем самым зафлудить тспу. сейчас это все фильтруют, при этом его пакет можно добить чем-нибудь ещё чтобы он был повесомее но надо поиграться на что он больше ресурсов потратит. можно hostname туда впендюрить не только наш искомый, а например очень длинный, Чтобы он именно попытался очень длинную строчку распарсить соответсвенно это будет памяти жрать он не будет выбрасывать долго и ещё можно попытаться сделать имя неопределённо больши. да в нормальной сети этого не будет но как узнать как тспу отреагирует…
источник

I

Innokentiy in Nag.Ru
там вроде можно при крайней необходимости переключить его в байпас
источник

DT

Denis Tokarev in Nag.Ru
потенциально, да
источник

DT

Denis Tokarev in Nag.Ru
как минимум, надо это еще и мимо сорма тогда пропускать
источник

AN

Alex N. in Nag.Ru
Это надо физически аватару ехать на узел и делать
источник

MP

Maxim Piskunov in Nag.Ru
Еще можно фрагментировать пакет с хелло и никогда второй фрагмент на прислать, он же в памяти держать сколько-то будет
источник

DT

Denis Tokarev in Nag.Ru
оно само должно при сбое :) ну так мне сказали
источник

AN

Alex N. in Nag.Ru
А так port-channel shit - shutdown
port-channel no-shit - no shutdown
источник

MP

Maxim Piskunov in Nag.Ru
Я там слышал у микротов ботнет есть. Давайте тспу зафлудим)
источник

I

Innokentiy in Nag.Ru
он в памяти точно держит дофига
источник

MP

Maxim Piskunov in Nag.Ru
С поддельного адреса источника бггг
источник

I

Innokentiy in Nag.Ru
потому что рст посылаются с экспоненциальным бекоффом в течение примерно получаса
источник

MP

Maxim Piskunov in Nag.Ru
Получаса?) флудилка на пол часа - это карашо
источник

MP

Maxim Piskunov in Nag.Ru
Смотри, в теории можно сгенерить пакетики с поддельным источником чтобы восприняло за легитимный коннект
источник

I

Innokentiy in Nag.Ru
вы говорите какие-то ужасные вещи
источник

MP

Maxim Piskunov in Nag.Ru
Точно. Пойду пивка наверну
источник