[Nlnog] ORF

On Wed, 22 Oct 2003, Boudewijn Visser wrote:

Een netwerkje waar ik wat mee doe ontving 10Mbit (over 10Mbit ethernet) van precies 1 geldig source adres, ergens een paar weken terug.

Zero respons van de hoster uit wiens adresblok het kwam. Zucht.

Lekker...

DoS'en die ik in het verleden naar het ingress point getraceerd heb zagen er niet zo erg gespoofed uit. Vaak een varieerende source uit een /24, geldige adressen die ook op dat interface verwacht konden worden gezien de peer of klant die erachter zat.

Dat hebben wij in het verleden ook regelmatig gezien, maar het schijnt de laatste tijd mode te zijn om te spoofen.. -- Met vriendelijke groet, Alex Bik, BIT BV AB2298-RIPE