Телеграмм чат группы accel

12:44пожаловаться #1

если конечно можно правилами iptables качественно описать критерий плохого пакета и не затронуть валдиные

12:46пожаловаться #2

Anton Gorlov in Accel-PPP

уху..

12:47пожаловаться #3

Для dhcp port udp 67/68 ну и размер

12:47пожаловаться #4

я от некоторых роутеров видел довольно большие валидные пакеты

12:47пожаловаться #5

а если какой-нибудь телек напрямую или ещё че-нить типа того, оно там 100500 опций хочет

12:48пожаловаться #6

но в целом наверное да, можно подрезать по размеру и это будет на 99% точно

12:48пожаловаться #7

кстати, китаец тот может обидеться, он просил оформить его баг как cve

12:49пожаловаться #8

надо бы оформить, уважить человека 🙂

12:49пожаловаться #9

на русском, а то чё на китайском прислал 🙂

12:49пожаловаться #10

Sergey

кстати, китаец тот может обидеться, он просил оформить его баг как cve

Дима должен будет оформить

12:49пожаловаться #11

или на украинском, тут вроде полно на мове говорящих

12:50пожаловаться #12

Dimka88

Дима должен будет оформить

Только впоймать бы его

12:50пожаловаться #13

Andrey Tuzhik in Accel-PPP

пакет, ксеба или китайца? )

12:52пожаловаться #14

Andrey Tuzhik

пакет, ксеба или китайца? )

Да Xeba конечно

13:25пожаловаться #15

shumbor in Accel-PPP

Ну можно еще в теории ив ebtables таблицах попробовать фильтровать, я правда не помню что там на л2 доступно... Я только там с вланами возился...

13:28пожаловаться #16

Oblivion in Accel-PPP

скоро модуль отдельный для защиты accel появится )

14:07пожаловаться #17

Oblivion

скоро модуль отдельный для защиты accel появится )

Да не. Там с ipoe пока не прям все однозначно. Пока убить не удалось

14:08пожаловаться #18

Dj D'fynec in Accel-PPP

хм... мож у меня по этому укладывается ацель ) ?

14:09пожаловаться #19

Dj D'fynec in Accel-PPP

уже как месяц , стабильно раз в неделю