Последние угрозы

Drotik,
баниш одну прокси ,меняет другую и капец :\

*330863
сразу все прокси или диапазон портов ...

Выложил сам сплоит и фикс https://c-s.net.ua/forum/topic30182.html

:Mega_LOL!:

Откройте тот файл блокнотом и Вам всё будет ясно :Mega_LOL!: :biggrin:

Блин блокнот сломался )

Drotik,
пол мира хочеш перебанить ? O_O

Как вариант защиты от сплойта ?

извените за оффтоп ,но я прошу вас проголосовать тут (про мвпро) : http://css.setti.info/forum/topic/5208-do-...-administrator/

Сам ты бред несешь. Разве спасает что-либо, а?
Хотя мне на ксеоне пофиг. Цп хватает, чтобы не положили.



Ога, чтож тогда не исправил ты до сих пор?)
С их количеством прокси ставить правило на айпи-тейбл - лишать сервер онлайна только.
Троли.

330863,
врядле чето получится с мвпро)

atenx,
без обид но ты большой дурачёк который наверно ешё незнает как пользоваться самым лучшим файрволом в мире :\ ,мне тебя жалко :biggrin:

у когонить есть сам эксплоит?

А есть ли под винду фаервол вроде iptables? Или что-нибудь способное фильтровать пакеты на основе содержимого или длины пакета? Пробовал http://www.kssware.net/ipfilter.html и http://wipfw.sourceforge.net/index-ru.html - не спасает...

GUNNER,
просто если ты поставиш файрвол он незашитит ,настройка важна а не его присутствие просто.

Возможности тоже важны. Если их нет, но и пытаться настраивать не стоит.
Предположим, зловредный пакет отловлен и содержимое его известно. Осталось найти фаервол, который бы в винде так же мастерски, как и iptables, мог бы фильтровать UDP-траффик на основе содержимого.

Как найдешь,дай знать :)

wipf портированная версия ipf из юникса.

Далее, по поводу файрволла и откуда у меня руки ростут - Уважаемые "циферки", Вам бы мои знания, давно бы тут не сидели.

Вот на засыпку, чтобы я родил, идет атака определенным пакетом в определенном размере, составьте правило на реценте с применением чейнов, тип протокола не важен.

p.s. iptables не спасает, уже пробовал, нужно ждать фикса от тех, кто этим занимается.

Для тех, кто рискнет работать с wipf, правила работают цепочкой, то есть актуально правило последнее, нежели первое. Там свои замарочки, iptables эффективен из-за его расширений (к примеру path-o-matic), нормально он без модулей работать тоже не умеет, есть предел, какой? Читайте в гугле, учить никого не собираюсь.

atenx,
дать тебе попользоваться сплойтом через тимвайвер чтоб ты атаковал лично мойже сервер и чтобы ты видел что зашита работает или ненадо ? ммм

Парни что то слышно о новом сплоите? есть от него защита?