Ale zapomnel jsem dodat podstatnou vec. Jakmile premigrujeme na vpsAdminOS - priprava a dodelavacky nam ted berou 100.0% vseho casu - je to na poradu dne k reseni. Teda ale hlavne kvuli tomu, abychom si mohli poresit vlastni konektivitu, protoze policajtovani CZ Internetu pod taktovkou CZ.NICu, v ramci toho, ze s nima chce bejt kazdej kamarad, se IMHO zvhrava vcelku mene pekne. Aby nam Master psal denne takovy kydy: Dobrý den, jedná se o ilegální aktivitu z vaší IP/rozsahu v podobě scanningu/crackingu aplikací (Techniky sloužící k získání informací o síťových prostředcích a případnému zneužití síťových služeb nebo jejich prostředků). Prosíme o promptní řešení a informaci o průběhu řešení. V případě neřešení tohoto incidentu z vaší strany se řídíme dle platného dokumentu dostupného zde: https://csirt.master.cz/incidenty.pdf -- to si nedam. Fakt mne vytaci ty formulace. Obzvlast, kdy pod tim, co tam jejich opicka na supportu zvladna inteligentne prepastnout (a pak zvladaji pridavat vykricniky) - se ale nezvladaji zacist a zamyslet dal, ze slo o 8 spatnych pokusu o heslo z IP, ktera dela NAT; od posledniho podobneho incidentu je to 10 dni, kdy slo o 1 spatny pokus. Ilegalni aktivita my ass, vy volove jedni (v realu zaznely mnohem horsi nadavky, to mi verte). Ano, je dobre svoji sit resit a nenechat ji rozposilat ven bordel, ale "ilegalni"? WTF. A takovy pristup maji vsichni, co se tady ucastni te oficialni novinarsky pekne casti komunity, ti, co jsou zapojeni do projektu Fenix (ktery nikdy realne nicemu nepomohl i pri velkych DDoSech); muzu myslim svobodne na svoji drzku napsat, ze presne ti, ktere Peta na Rootu furt opevuje a dela jim velice prekrasne PR. Ale vsechno to ma svoji stinnou stranku, v netolerantnosti ke "zdanlive netolerujicim", k netolerantnosti k tem, co "nedrzi s nama basu", v ramci pocitu vlastni vyjimecnosti prislusnosti k takove uzasne a skvele komunite. Tohle, rekl bych, nechceme. A pojdme o tom klidne diskutovat, flamovat, pojdme to rozebrat; tohle je zatim (nejspis jen) muj nazor, to je duvod, co mne hnal k zakladani vpsFree a proc chci resit, abychom meli nejake vlastni linky - ne si jen proste zaplatit o gigabit od Masteru navic. Realisticky nas tak tech prvnich par gigabitu vlastniho rozumneho mixu konektivity bude stat vic, proto jsme to jeste neudelali. Realizovatelnost odhaduju v momente, kdy nam zacne zbyvat nejakych 75k/mes navic na konekt. Ted jsme na nejakych 30~neco mesicne navic, za co radsi podporujeme komunitu zpatky, ve snaze nachytat nejake dalsi dobrovolniky, co by misto pekneho povidani a predhaneni se v uzasnem PR neco delali :) Takovy byl muj pohled do ted, ale pojdme o tom podiskutit, nevim, ze jsem nebo nejsem mimo, dokud nenarazim na nekoho, kdo to vidi uplne opacne a zvladne to uargumentovat :) /snajpa On 2019-07-16 20:08, Pavel Snajdr wrote:

... proc takovy veci pisu na verejny mailing list ... Dobra otazka (mailem mimo mailing list). Je otazka, jestli je to k necemu dobry, se verejne vyventilovat, kazdopadne to dava nahled na moje priority - ne kazdymu vynadat, ale nemusime se nutne vsichni tvarit jen slunickove, ne? :) Nebo uz je to povinnost? :) Jak jsem soukromne odepsal (ale padla mi mail appka, do sent to prekirovat nestohla a bylo to v peaku presne na pulnocnich cronech, logy jsem jeste nekoukal..) - mne hejty, teda vyjadreni frustrace primo z bojovy linie, posouvaji dopredu. Kdyz nekdo nekde v diskuzich nekdy zhejtil vpsFree, lezelo mi to v hlave mnohem vic, nez pochvala ;) Je to pro mne motorem, nenechat to tak, aby bylo co hejtit... Kdyz mne, nebo neco, co jako dulezity, nekdo hejti, pomyslne vytahnu zapisnik a delam si poznamky. Neco vpalim zpatky, ale to, co si poznamenam, to pozdejc zpracovavam a nejak se to odrazi na zmene kurzu. Vetsinou to snad znamena posun k lepsimu... Naopak bida je, kdyz neni zadny posun, jen sem tam pochvala, jinak ticho. Je vsechno tak moc dokonale, ze neni co zlepsovat? Mnohem vic se desim pravdepodobnejsi varianty, ze uz treba vpsF dostatecne relevantni ke zhejteni. Ale tezko rict, na Rootu uz se nic nepeknyho, ale od srdce, napsat neda, prijde mi, ze nejak zaclo byt moderni jenom kyvat, nebo mlcet... Abicko umrelo, novi lidi tam nejsou... Kazdopadne, tim chci rict, ze ja velmi rad hejty na moji adresu, nebo vpsF adresu, uvidim, privitam, zpracuju, rad se nastvu, rad si zanadavam, ale bude to posun nekam. Stejne jako tady hejteni “ilegalnich” vyjadreni, mne tlaci mit uz uz napocitane a pripravene varianty, jak poresit vic neutralni konektivitu, nez mackat jako vetsina lidi po vetsinu zivota (hejtyyyy) tlacitko default... A je potreba explicitne rict, ze mam kluky od Masteru rad a rad resim s nima veci? Neni to videt podle toho, kde uz deset let stale zustavame hostovat? :) Na konferach Mastery chvalime, to PR jim pomahame delat :)) Ale cloveku, co ma podobne priority, tohle tez nezapomenu zminit. Jinak ne, neni potreba to zas tolik hrotit. Ale na vpsF mailing listu je to vcelku aktualni topic, myslim. /snajpa

Ahoj, asi si to predstavujes nejak o moc komplikovaneji, nez to je :) Konektivitu nam dodava Master, v Praze na dvou desetigigovyvh portech, v Brne na dvou gigovych. V praze je celkova zaplacena kapacita cca 4Gbit, 3:1 cca cz vs zahranici, v Brne gigabit s podpbnym pomerem. Dohromady za connect je to neco pod 40k mesicne. Postavit vlastni pater, aby bylo vubec co kreslit, znamena vydaj aspon cca 75 mesicne, spis ke stovce :( /snajpa

Tady fakt nechápu, v čem je problém. Zjevně se shodneme na tom, že je dobré si síť řešit a neškodit někomu venku - ono to mimo jiné znamená, že ten škodič je buď nějaký bílý kůň, nebo člen s prohákovanou VPS, tedy v obou případech někdo, kdo může zkoušet třeba získat data z ostatních VPS. Tudíž mi fakt nevadí, když mě na to někdo upozorní. Jinak jo rozesílat bordel ven je IMO skutečně ilegální. Nechce se mi dohledávat všechny paragrafy, ale třeba §230 trestního zákoníku - Neoprávněný přístup k počítačovému systému a nosiči informací - jsem si dost jistý, že k tomu někde bude, že je to trestné i ve stádiu pokusu a že je taky trestné v tom někomu pomáhat vlastní nedbalostí On 16. 07. 19 20:28, Pavel Snajdr wrote:

On 2019-07-17 09:56, Jirka Bourek wrote: Takze podle tebe je neopravnenym pristupem poslat par paketu na Tvuj stroj, ktery sis sam nechal bezet na verejnych adresach? Nenech se vysmat hned z prvni, takhle naivnim argumentem to vyargumentovat nepujde ;) Jde napriklad o to, ze tyhle zmeny, kdy zacali po jejich nazyvat veci ilegalnimi a podobne, s nami zkonzultovali jen stylem "tady je PDF, co budete muset dodrzovat", ne ze bychom nekde souhlasili s tim, ze nam muzou jakkoliv zasahnout do trafficu. Ono je strasne vtipny, kdyz po mne nekdo chce takovyhle kraviny, jako reseni 1 az 10ti neuspesnych pokusu na nejaky system, ale pak neni schopny mit nastavene a funkcni davno dohodnute RTBH, kterym se zamezuje opravdovym svinarnam, ktere zpusobuji realne skody, tj. hlavne nedostupnost. Ale hlavne se mi strasne, fakt strasne moc nelibi, aby se nekdo hrabal tak moc v tom, co nam kde jede, aby se prave resily s takhle vaznymi formulacemi prave veci typu jeden, dva, tri pokusy o spatne prihlaseni. Nebo 8 spatnych pokusu. No a co jako furt? Desitky Mbit od nejakyho bota si vsimneme sami, to je vec, co ma cenu resit. Ale abychom si hrali porad na policajta? K cemu mame stahovat trenky a mit v nich nadelano davno, davno pred cilem? Kde je nejaky soud, aby rozhodl, co je ilegalni? Proste, WTF tenhle pristup, WTF. To je prave presne to, budeme se tvarit jasne samozrejme, jak se na tom mistni "komunita" shodla, ze jde policajtovat Internety - a pak pisou takovy kraviny, kteryma akorat zpusobuji, ze v kosi konci ty abuses vsechny. Nastesti nejakym omezovanim trafficu jen vyhrozuji, realne nam zatim do trafficu, pokud vim, nesahli. Ale v momente, kdy se to stane, prijemny nebudu; myslim, ze jsou na to chlapci pripraveni a muj nazor na jejich slovicko "ilegalni" znaji. Nastesti s pribyvajicim casem, kdy mne tohle stve, se pomalu blizime k vlastnim linkam s upstream poskytovali tak velkymi, ze ti 100% nejake takove abuses hazou do kose. Nemaji potrebu se libit nejakym Filipum a podobnym. Ja taky ne. /snajpa

Moment, o cem se tu vlastne bavime? Zas cucham akorat Tvoji typickou potrebu nesouhlasit, ne ze by za tim bylo nejake realne jadro sdeleni :( Jasne jsem napsal, ze kvuli par paketum pisou. Kdyby nepsali, tak mne to netoci a nevylejvam si tu srdicko, na hejteni "jen tak" mam zabavnejsi subjekty, nez lidi, co jsou nam partnery uz 10 let... Precti si to odkazovany PDF. A kdyz si doctes ten mail do konce, tak zjistis, ze tim zatim nastesti jenom vyhrozujou, z vetsi casti to ale prisuzuju tomu, ze vedi, jaka jsem drzka - a jen tak nam do trafficu nesahnou, protoze vedi, ze jsem na to extra citlivy. Ty reporty jsou z automatizovanych systemu, v nich zadny formulace o zadny nelegalni aktivite nejsou, je tam vetsinou legitimni zadost admina na druhe strane s prosim. "Prosim, mrknete na to, nam se to nezda". Ne kecy o ilegalni aktivite a pohruzky blokaci. To tady mistni CSIRT si z toho zpracovavani reportu z takovych automatickych systemu udelal byznys, na tohle sosaji dotace a zamestnavaji lidi, aby napsali, ceho bychom si jinak bez nich nikdy nevsimli (tm)(r). Nejaka neutralita ti nic nerika? Takovy hostery maj vsichni nejradsi, to je pak fajnotka nekde zacinat. Neco si nepohlidas, prijde 1 abuse notice a uz ti smazou ucet. To je realita u dost komercnich hosteru v CZ. Dusledek pusobeni CSIRTu, mimo jine, nez prisli oni, tohle tu proste nebylo. Defaultne umoznujeme untrusted lidem spoustet cizi kod, to je snad princip hostingu, ne? :D A ted co, mam se rozbrecet a zavrit to? :D In the end, tenhle pristup nas stoji vic prace, nez to po prvnim abuse cloveku vypnout, smaznout, neresit a tvarit se slunickove, jak bordel v siti nemame (coz pravda neni, jen tam nebude ten, ktery detekujou automaticke IDSka, co je ten cca nejmin skodlivy). Zrovna to, ze odejde o par megabajtu spamu do Internetu z nejakyho Ceska min, myslim nikoho nevytrhne. Ze bude o tri a pul pokusu o crackovani hesla min, taky nikoho netrhne. Mnohem dulezitejsi mi pride dat lidem sanci, aby se toho adminovani lidi nebali a o ty Wordpressy se naucili starat. Ma smysl se ptat, jak jsi to myslel? :D /snajpa

No a my to mame na druhy strasne presne stejne. Prvni abuse report neresime (ale preposilame), druhy tez ne, az pri tretim necim vyhrozujeme a mame u toho blby kecy. Ale tez ne o nelegalnosti :) Do kose jdou abuse notices jen na NATovaci adresy, protoze je nelogujeme a logovat nechceme; spis monitorujeme celkovy prutok a kdyz neco zacne prasit, resime to. Ale pres par nasich NATovacich adres toho do netu zas tolik neodejde, nedelame totiz celkove ani gigabit, NATovaneho trafficu je z toho tak setina... Az kdyz se traffic na NATu najednou zvedne, se divame, co pres ten NAT jede zive, sortene podle toku. Myslim si, ze je to rozumna a unosna cena za nepodporovani hura-trendu "bezpecnost za soukromi". Kdyz nevim, kdo to byl, nemuzu nikoho napraskat, i kdyby mne k tomu nutili 10ti soudnimi prikazy. /snajpa

Aha, hlavne ze tahas paragrafy, najednou je to mnoho povyku pro nic :) Vidis, co presne myslim tim “jenom abys mohl nesouhlasit”? Opravim se, “jen abys mohl z nesmyslne povyseneho pohledu nad veci nesouhlasit” :) Z technickyho hlediska chceme svoji sit napr. kvuli tomu, abychom si mohli volne reroutovat trafic mezi lokacema, abychom liftnuli omezeni IP na datacentrum pro pripady, kdy treba neni v nektere lokaci volny nahradni HW. Ted nam k tomu teoreticky tez nic nebrani, ale posilat si zalohy do krize uz by se Masterum nelibilo, stejne bychom si museli zaplatit nejakou kapacitu... Podobne, jako mame ted rozdelane s vpsAdminOS, je za tim schovano hodne veci a mezi nima je starost o nejaky soukromi, rekl bych, ze naprosto legitimni. Stejne jako milion dalsich drobnosti okolo, co jsem do toho vmichal - podle myho nazoru vyvoj veci navazujici na sebe tak, jak by to byt fakt nemuselo... A stve mne to, na druhou stranu, jak mne to stve, aspon nesedim nekde v korporatu uplne mlcky prihlizejic. A ty mas na co reagovat pobavene mavnutim ruky ;) /snajpa

Ahoj, jen pro srovnání - když je "nějaký problém" (myšleno třeba, že jim z nějaké obskurní služby přijde zpráva, že je na webu běžícím na VPS link směřující na web s malwarem apod.) na VPS u Wedosu, tak naprosto běžně ihned odříznou VPS od sítě a ať si to zákazník vyřeší přes VNC. S tím, že to po vyřešení opět připojí, což v reálu trvá několik hodin. Takže reakce na abuse (i "abuse") může být velmi různá... Lukáš

Ahoj, taky zvednu jednu z hozených rukavic Dovolím si na tohle zareagovat, protože nějakou dobu jsem měl Fenix na starosti: 1) takový přístup nemají všichni 2) Fenix legalitu nijak zvlášť neřeší (nejvíc se tomu blíží bod 2.5.5 pravidel, a i ten to nechává na členovi ať si sám určí co je zneužití sítě). Vyžaduje po svých členech technická a organizační opatření, která mají DDoSům a jiným útokům předcházet (BCP-38, DNSSEC, ochráněné NTP/SNMP/DNS proti amplification zneužití, ...), nebo je pomáhat řešit (24x7 dohled, zveřejněný kontakt na člověka řešícího csirt věci, funkční RTBH kterého se o pár mailů dál dožaduješ). Myslím si že zrovna tohle jsou věci které proti útokům reálně pomáhají. Pokud máš nápad jak tomu bránit jinak/lépe, budu rád. Michal Halenka Dne 16. 07. 19 v 20:28 Pavel Snajdr napsal(a): > Ale zapomnel jsem dodat podstatnou vec. > > Jakmile premigrujeme na vpsAdminOS - priprava a dodelavacky nam ted > berou 100.0% vseho casu - je to na poradu dne k reseni. > > Teda ale hlavne kvuli tomu, abychom si mohli poresit vlastni > konektivitu, protoze policajtovani CZ Internetu pod taktovkou CZ.NICu, v > ramci toho, ze s nima chce bejt kazdej kamarad, se IMHO zvhrava vcelku > mene pekne. > > Aby nam Master psal denne takovy kydy: > > Dobrý den, > jedná se o ilegální aktivitu z vaší IP/rozsahu v podobě > scanningu/crackingu aplikací (Techniky sloužící k získání informací o > síťových prostředcích a případnému zneužití síťových služeb nebo jejich > prostředků). Prosíme o promptní řešení a informaci o průběhu řešení.  V > případě neřešení tohoto incidentu z vaší strany se řídíme dle platného > dokumentu dostupného zde: > https://csirt.master.cz/incidenty.pdf > > -- to si nedam. Fakt mne vytaci ty formulace. Obzvlast, kdy pod tim, co > tam jejich opicka na supportu zvladna inteligentne prepastnout (a pak > zvladaji pridavat vykricniky) - se ale nezvladaji zacist a zamyslet dal, > ze slo o 8 spatnych pokusu o heslo z IP, ktera dela NAT; od posledniho > podobneho incidentu je to 10 dni, kdy slo o 1 spatny pokus. Ilegalni > aktivita my ass, vy volove jedni (v realu zaznely mnohem horsi nadavky, > to mi verte). > > > Ale vsechno to ma svoji stinnou stranku, v netolerantnosti ke "zdanlive > netolerujicim", k netolerantnosti k tem, co "nedrzi s nama basu", v > ramci pocitu vlastni vyjimecnosti prislusnosti k takove uzasne a skvele > komunite. > > Tohle, rekl bych, nechceme. A pojdme o tom klidne diskutovat, flamovat, > pojdme to rozebrat; tohle je zatim (nejspis jen) muj nazor, to je duvod, > co mne hnal k zakladani vpsFree a proc chci resit, abychom meli nejake > vlastni linky - ne si jen proste zaplatit o gigabit od Masteru navic. > > Realisticky nas tak tech prvnich par gigabitu vlastniho rozumneho mixu > konektivity bude stat vic, proto jsme to jeste neudelali. > Realizovatelnost odhaduju v momente, kdy nam zacne zbyvat nejakych > 75k/mes navic na konekt. Ted jsme na nejakych 30~neco mesicne navic, za > co radsi podporujeme komunitu zpatky, ve snaze nachytat nejake dalsi > dobrovolniky, co by misto pekneho povidani a predhaneni se v uzasnem PR > neco delali :) > > Takovy byl muj pohled do ted, ale pojdme o tom podiskutit, nevim, ze > jsem nebo nejsem mimo, dokud nenarazim na nekoho, kdo to vidi uplne > opacne a zvladne to uargumentovat :) > > /snajpa > > On 2019-07-16 20:08, Pavel Snajdr wrote: >> Ahoj, >> >> konektivita je jeden z nasich nejvetsich nakladu, hned po lidech, co >> se o to staraji. >> >> Realne bychom museli udelat to, ze abychom Ti mohli slibit max >> gigabit, museli bychom nekde ubrat - a to tak, ze na FUPu. >> >> Ted sice FUP papirove mame, ale neresime ho, protoze nam linka staci. >> Nekteri jsou pres pravidelne aj 20x a je to v pohode. >> >> Kdybychom meli zavyst treba 1.5Gbit max shape, mohli bychom pres to >> stale ale povolit tak podobne prenosy, jako ted, takze pocitove >> myslim, ze by doslo spis k pohorseni situace. >> >> Realisticky, i pres Tvoji formulaci "s prstem v nose", tu tech 300M >> stejne nevymlacujes, ne? >> >> Ze to umis vytizit, je vec jina. To se da uz nejakou dobu, napr. z >> univerzit, nebo nekterych levnych sardinko-hostingu v zahranici, v >> colo-housech kde jedou s dedikacema na mnozstvi (a la Hetzner), apod. >> uz dost dlouho, davno pred tim, nez jsme ten 300M shape zavadeli. >> >> Kdybys tomu mel priradit nejakou prioritu, jak moc je pro Tebe lepsi >> dostat treba vic RAM, diskoveho prostoru, vs. zlepseni max sirky >> pasma? >> >> Ja jsem byl vzdycky nazoru, ze je lepsi ty $ vrazit radsi do HW, nez >> do perpetualnich sluzeb, ktere az tak nevyuzijem, kde misto toho >> platime jen za to, aby neco vypadalo opticky/marketingove dobre. >> >> Ale mozna uz se situace az fakt tak posunula, mne se to ted s tim >> uzasne nechodicim "pevnym" LTE od O2 v dobe "neomezenych" tarifu blbe >> posuzuje, protoze jsem od netu od O2 spis odpojenej, nez pripojenej... >> (s nadsazkou, ale tech 10Mbit peak co to dela, neni zadnej zazrak). >> >> Co jsem byl v Bratislave na 300M lince uz pred 2.5 lety jsem na to, ze >> by to byl problem, moc nenarazil. Mozna je to dneska jinak :) >> >> /snajpa >> >> On 2019-07-16 19:46, Michal Vašíček wrote: >>> Ahoj, >>> tady >>> https://lists.vpsfree.cz/pipermail/news-list/2014-August/000064.html >>> [1] (2014) se mluvi o tom, ze se zavadi omezeni sirky pasma pro >>> jednotlive VPS a ze v budoucnu se se zvysenim kapacity linky ven ten >>> bandwidth zvysi. Ubehlo vic nez 5 let a porad je to na 300 Mbps, je v >>> planu zmena? :) Vlastne vubec nevim, jake linky a kam ted vpsFree ma, >>> mozna jen spatne hledam (a ne, ze by to bylo dulezite pro me jako >>> uzivatele VPS, tam budu verit tomu, ze krome nejakych edge-casu se >>> budu moct dostat na tech 300 Mbps, spis me to zajima jako clena). >>> >>> A proc to resim? Tech 5 let zpatky melo UPC nejdrazsi tarif 240/20, >>> dneska neni pro koncaka problem sehnat na optice Gbit. Se svym 500/50 >>> doma vytizim linku jedny vps s prstem v nose a jeste mi zbyde >>> bandwidth na dve tretiny dalsi vpsky. >>> >>> Doufam, ze community-list je spravne misto pro tohle :D >>> >>> Michal >>> >>> Links: >>> ------ >>> [1] https://lists.vpsfree.cz/pipermail/news-list/2014-August/000064.html >>> >>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list

Ahoj, Doufal jsem v nápady na zlepšení Fenixu. Co se tyce automatickeho forwardu abuse mailů, tak něco podobného řeší systém PROKI od CZ.NICu (https://csirt.cz/page/3586/proki/) ale zdrojáky jsem teď narycho nenašel. Chápu, a možná to tak občas je/bylo i prezentováno. Na druhou stranu si nemyslím, že by technické požadavky Fenixu automaticky diskvalifikovali lidi síťující na boxech pod cenou XY USD, i když se o tom dá polemizovat, vzhledem k tou že například IPv6 někteří vendoři vnímají jako enterprise-super-cool-licensed feature. Do toho nevidím, za síťaře se nepovažuju :) Na to si asi na community listu nikdo stěžovat nebude. Ani ne, spíš to mělo oddělit sítě které jsou rády že síťují, od sítí které jsou schopny použít RTBH, mají někoho kdo zvedá telefon A je schopen řešit problém, atp. Co se týče osvěty, bývají nějaké zmínky na CSNOG atp, ale ty jsou IMHO velice "entry-level", a konkrétní problematice se až na výjimky nevěnují. MH Dne 22. 07. 19 v 16:35 Pavel Snajdr napsal(a): > Ahoj, > > diky za odpoved :) > >> Dovolím si na tohle zareagovat, protože nějakou dobu jsem měl Fenix na >> starosti: >> >> 1) takový přístup nemají všichni >> >> 2) Fenix legalitu nijak zvlášť neřeší (nejvíc se tomu blíží bod 2.5.5 >> pravidel, a i ten to nechává na členovi ať si sám určí co je zneužití >> sítě). >> Vyžaduje po svých členech technická a organizační opatření, která mají >> DDoSům a jiným útokům předcházet (BCP-38, DNSSEC, ochráněné NTP/SNMP/DNS >> proti amplification zneužití, ...), nebo je pomáhat řešit (24x7 dohled, >> zveřejněný kontakt na člověka řešícího csirt věci, funkční RTBH kterého >> se o pár mailů dál dožaduješ). Myslím si že zrovna tohle jsou věci které >> proti útokům reálně pomáhají. Pokud máš nápad jak tomu bránit >> jinak/lépe, budu rád. > > > > > > > Diky, jeste jednou, za odpoved. > > /snajpa > > > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list