|
Вариант для распечатки |
Пред. тема | След. тема | ||
Форум Информационная безопасность (Обнаружение и предотвращение атак) | |||
---|---|---|---|
Изначальное сообщение | [ Отслеживать ] |
"нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 12:02 | ||
Здравствуйте. Работаю в организации которой принадлежит всего 1 ип адрес. Недавно произошло 2 сбоя в работе интернета, причём в очень критично-важное и нужное время для организации в 2 разных дня. Провайдер размахивает по поводу проблемы руками и не может ничего обьяснить почему интернет отсутcтвовал в указанное время. Симптомы следующие: пигнуешь внешний ресурс по имени тайминги бешенные и с потерями, если же пиногвать по IP адресу ,то канал стабильный и нормальными таймингами После некотрого времени канал как бы сам по себе появляется. Трейсы снять в тот момент не мог потому как был занят срочной организацией резервного канала. Вопрос что за тип атаки использовался или это пров голову морочит? | ||
Ответить | Правка | Cообщить модератору |
Оглавление |
|
Сообщения по теме | [Сортировка по времени | RSS] |
1. "нид хелп" | +/– | |
Сообщение от PavelR (ok) on 09-Окт-12, 12:39 | ||
> пигнуешь внешний ресурс по имени тайминги бешенные и с потерями | ||
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору |
2. "нид хелп" | +/– | |
Сообщение от natr (ok) on 09-Окт-12, 13:08 | ||
>> пигнуешь внешний ресурс по имени тайминги бешенные и с потерями | ||
Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору |
3. "нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 13:56 | ||
>>> пигнуешь внешний ресурс по имени тайминги бешенные и с потерями | ||
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору |
4. "нид хелп" | +/– | |
Сообщение от PavelR (ok) on 09-Окт-12, 14:04 | ||
> возможне не правильно сформулировал : начинаю пинговать адрес ya.ru время отклика выросло | ||
Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору |
5. "нид хелп" | +/– | |
Сообщение от natr (ok) on 09-Окт-12, 14:25 | ||
>> возможне не правильно сформулировал : начинаю пинговать адрес ya.ru время отклика выросло | ||
Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору |
6. "нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 14:26 | ||
>>> возможне не правильно сформулировал : начинаю пинговать адрес ya.ru время отклика выросло | ||
Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору |
7. "нид хелп" | +/– | |
Сообщение от natr (ok) on 09-Окт-12, 14:27 | ||
>[оверквотинг удален] | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
9. "нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 14:30 | ||
>[оверквотинг удален] | ||
Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору |
11. "нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 14:33 | ||
>[оверквотинг удален] | ||
Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору |
8. "нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 14:29 | ||
в днс и так указан гугля и днс прова | ||
Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору |
10. "нид хелп" | +/– | |
Сообщение от natr (ok) on 09-Окт-12, 14:32 | ||
> в днс и так указан гугля и днс прова | ||
Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору |
12. "нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 14:41 | ||
>> в днс и так указан гугля и днс прова | ||
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору |
13. "нид хелп" | +/– | |
Сообщение от natr (ok) on 09-Окт-12, 14:42 | ||
>>> в днс и так указан гугля и днс прова | ||
Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору |
14. "нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 14:50 | ||
>>>> в днс и так указан гугля и днс прова | ||
Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору |
15. "нид хелп" | –1 +/– | |
Сообщение от natr (ok) on 09-Окт-12, 14:51 | ||
>>>>> в днс и так указан гугля и днс прова | ||
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору |
16. "нид хелп" | +/– | |
Сообщение от natr (ok) on 09-Окт-12, 14:54 | ||
>>>>> в днс и так указан гугля и днс прова | ||
Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору |
17. "нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 15:00 | ||
>>>>>> в днс и так указан гугля и днс прова | ||
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору |
18. "нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 15:04 | ||
>>>>>> в днс и так указан гугля и днс прова | ||
Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору |
19. "нид хелп" | –1 +/– | |
Сообщение от natr (ok) on 09-Окт-12, 15:09 | ||
>[оверквотинг удален] | ||
Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору |
22. "нид хелп" | +/– | |
Сообщение от Дядя_Федор on 09-Окт-12, 15:28 | ||
Вы бы исследования времени пинга и потерь пакетов начинали со шлюза. :) Так - на всякий случай. Потом бы посмотрели - нет ли каких ошибок на интерфейсе (вдруг). Ну и в любом случае то, что называется "локальным резолвером" имеет некий кэш, в котором хранит соответствие имя-IP. КАЖДЫЙ раз при пинге по имени сетевой стэк запрос на разрешение имени не посылает. Трейсроут погоняйте еще. Тоже на всякий случай. | ||
Ответить | Правка | Наверх | Cообщить модератору |
23. "нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 15:31 | ||
> Вы бы исследования времени пинга и потерь пакетов начинали со шлюза. :) | ||
Ответить | Правка | ^ к родителю #22 | Наверх | Cообщить модератору |
24. "нид хелп" | +/– | |
Сообщение от qwert (??) on 09-Окт-12, 15:34 | ||
>> Вы бы исследования времени пинга и потерь пакетов начинали со шлюза. :) | ||
Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору |
25. "нид хелп" | +/– | |
Сообщение от PavelR (ok) on 09-Окт-12, 16:23 | ||
| ||
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору |
26. "нид хелп" | +/– | |
Сообщение от Дядя_Федор on 09-Окт-12, 21:56 | ||
> хочется просто узнать каким способ можно скомпрометировать такую ситуацию со сбоем в | ||
Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору |
27. "нид хелп" | +/– | |
Сообщение от PavelR (ok) on 09-Окт-12, 22:42 | ||
> Но если факт DoS (DDoS) имеет место быть - бороться с ним очень тяжко. | ||
Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору |
28. "нид хелп" | +/– | |
Сообщение от Дядя_Федор on 10-Окт-12, 08:55 | ||
> Первое, что должен сделать админ - настроить системы статистики. Иначе системы безконтрольны | ||
Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору |
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
Закладки на сайте Проследить за страницей |
Created 1996-2024 by Maxim Chirkov Добавить, Поддержать, Вебмастеру |