tiphareth: пользователь Уральский

(Читать комментарии) - (Добавить комментарий)

pzz
2008-05-25 14:50 (ссылка)

Какие ты интересные сайты посещаешь :-)

Думаю, скорее борьба с торрентами, чем с вирусами. С вирусами сейчас венда сама борется, не давая открывать соединения слишком быстро. А торрентовские граждане сознательно отламывают эту защиту. Провайдеры явно с удовольствием задушили бы самых активных пользователей торрента, чтобы уменьшить нагрузку на свою сеть - вот и душат под видом борьбы с вирусами.

У стрима свои прибамбасы. У акадо наверняка тоже. Массовое обслуживание всегда кого-то оставляет недовольным...

(Ответить) (Уровень выше) (Ветвь дискуссии)

kaledin
2008-05-25 16:26 (ссылка)

>У акадо наверняка тоже.

Akada dolgo byla pochti ideal'na (edinstvennaya problema ehto shared IP, iz-za kotorogo ne dayut kachat' besplatno s rapidshare). No chto-to nedeli dve nazad ee proglyuchilo na sutki, i voobshche po melochi, byvaet, chto svyaz' propadaet gde-to na minutu. Ehto ne fatal'no, potomu chto ona potom vosstanavlivaetsya sama s tem zhe IP, no vse zhe. Pokhozhe, oni nabrali pol'zovatelej bol'she, chem mogut perevarit'.

Tech support ran'she byl otlichnyj, sejchas stal kak vsegda. No po krajnej mere chestno govoryat "u nas problemy, kogda pochinyat ne znaem".

(Ответить) (Уровень выше) (Ветвь дискуссии)

pzz
2008-05-25 16:50 (ссылка)

Стрим тоже долго был почти идеален, пока не набрали ~~админов по объявлениям~~ кучу пользователей.

Раньше там на телефоне сидели вполне вменяемые люди, знающие, например, как работает роутинг и DNS. А теперь "какие лампочки на модеме у Вас горят?" - и дальше этого разговор не продвигается.

Я на нем просидел несколько лет - еще с тех пор, когда он назывался точка.ру и стоил кучу бабок. А сейчас вот чешу репу на тему сменить провайдера...

А у Акады вроде как можно купить постоянный IP - посмотри, может это не слишком дорого.

(Ответить) (Уровень выше) (Ветвь дискуссии)

kaledin
2008-05-26 02:54 (ссылка)

>А у Акады вроде как можно купить постоянный IP - посмотри, может это не слишком дорого.

A ya ne osobo khochu -- togda nado budet ozabachivat'sya bezopasnost'yu; a tak ya prosto zakryl vkhodyashchie servicy i plyunul na ostal'noe.

Ehto kstati obshchaya problema cable TV internet -- tam po kakim-to tekhnicheskim prichinam neskol'ko tyshch chelovek smotryat naruzhu odnim IP.

(Ответить) (Уровень выше) (Ветвь дискуссии)

pzz
2008-05-26 03:26 (ссылка)

A ya ne osobo khochu -- togda nado budet ozabachivat'sya bezopasnost'yu; a tak ya prosto zakryl vkhodyashchie servicy i plyunul na ostal'noe

Я словил руткит один раз в жизни. Это было по телефонному модему с динамическими IP-адресами. После этого я научился не расслабляться, как ты :-)

А какая проблема включить firewall и настроить его, чтобы он не пропускал входящих соединений? Этого достаточно, чтобы тебя не могли взломать.

Ehto kstati obshchaya problema cable TV internet -- tam po kakim-to tekhnicheskim prichinam neskol'ko tyshch chelovek smotryat naruzhu odnim IP

Да нет, по-моему провайдер просто жадничает покупать внешние IP-адреса, и сажает всех за один NAT. Сейчас адресов стало не хватать на всех, и все стали очень экономные...

А скажи мне, когда подключаешься к Акаде, какое дополнительное оборудование требуется на твоей стороне?

(Ответить) (Уровень выше) (Ветвь дискуссии)

kaledin
2008-05-26 08:32 (ссылка)

>А какая проблема включить firewall и настроить его, чтобы он не пропускал входящих соединений?

A nado, esli vse vkhodyashchie servic'y otklyucheny kak klass?

>А скажи мне, когда подключаешься к Акаде, какое дополнительное оборудование требуется на твоей стороне?

Kak Stream -- modem (mozhno ikhnij zabesplatno), v nego vtykaetsya kabel', kotoryj oni provodyat.

(Ответить) (Уровень выше) (Ветвь дискуссии)

pzz
2008-05-26 15:50 (ссылка)

A nado, esli vse vkhodyashchie servic'y otklyucheny kak klass?

Смотря что ты имеешь ввиду.

Если у тебя не запущени ни одного процесса, способного принимать входящие TCP-соединения, то firewall тебе не нужен. Но это вряд ли, поскольку у тебя наверняка запущен как минимум sendmail, и вряд ли ты следишь за тем, чтобы у тебя всегда была самая свежая версия.

Отсутствие открытых сервисов в /etc/inetd ни говорит ни о чем, поскольку далеко не все сервисы используют inetd для приема входящих соединений.

Если же ты полагаешься на tcpwrapper (hosts.allow, hosts.deny), то тоже надо понимать, что это защищает только те программы, которые tcpwrapper'ом пользуются. А про какой-нибудь sendmail я не уверен, что он пользуется tcpwrapper'ом.

В общем, я бы использовал firewall хотя бы уже чтобы иметь одну обозримую ручку для управления безопасностью, и не заморачиваться, не открою ли я дыру в системе, устанавливая очередную полезную программу.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	kaledin 2008-05-26 19:05 (ссылка)
	>поскольку у тебя наверняка запущен как минимум sendmail Ne-a. A nafiga on? Pochta na drugoj mashine. (Ответить) (Уровень выше) (Ветвь дискуссии)

pzz
2008-05-26 19:11 (ссылка)

Ну еще раз. Если ты уверен, что у тебя не запущено ни одного процесса, способного принимать входящие соединения, то firewall тебе не нужен.

Скажи на всякий случай netstat -a | grep tcp | grep LISTEN, чтобы в этом убедиться...

(Ответить) (Уровень выше)

illyn.livejournal.com
2008-05-26 09:27 (ссылка)

Провайдерам скорее выгоден большой исходящий. Как торрент и даёт. Они же его перепродают следующим людям.
Это кэгэбешникам большие потоки неприятны, ибо у них СОРМ оборудование достаточно кислое и непроизводительное.

(Ответить) (Уровень выше) (Ветвь дискуссии)

	pzz 2008-05-26 15:51 (ссылка)
	Провайдерам еще не хочется иметь слишком большой внутресетевой траффик. Он обычно не тарифицируется, а оборудование под себя хочет. (Ответить) (Уровень выше)

(Читать комментарии) -