Re[2]: DoS

[amon <amon@mikule.net>]

Hello Robert,

Friday, May 23, 2003, 8:48:28 AM, you wrote:

RP> On Thu, May 22, 2003 at 09:10:33PM +0200, amon wrote:
>> Hello debian-user-polish,
>> 
>>   wlasnie obrywam tysiacami zapytan na apacha
>> 81.202.137.189 - - [21/May/2003:01:04:33 +0200] "\xe3D" 501 -
>> 62.214.35.20 - - [21/May/2003:01:04:47 +0200] "\xe3H" 501 -
>> 213.196.242.189 - - [21/May/2003:01:04:58 +0200] "\xe38" 501 -
>> 213.76.250.229 - - [21/May/2003:01:05:03 +0200] "\xe3:" 501 -
>> 
>> jak to najmadzej odfiltrowac?
>> to moj pierwszy tak ostry DoS ;(
>> 

RP> Nie, to nie jest DoS. Na ip na którym stoi apache wcześniej chodził
RP> jakiś klient edonkey, prawda? (ew. zostało dynamicznie przydzielone)

wyglada to jak shell code, niemniej jednak w takiej ilosci to juz DoS.
serwer odmawial polaczen, gdyz polaczenia wisialy. ten host to serwer
i niema tam zadnych p2p.


RP> pozdrawiam,
RP> rp.

pozdrawiam


-- 
Best regards,
 amon                            mailto:amon@mikule.net