Re: [FYI] Cisco erkl?rt Krieg gegen W?rmer
Hi,
On Thu, Nov 20, 2003 at 12:05:06AM +0100, Florian Weimer wrote:
> > Lieber waer' mir ja, wenn die's mal auf die Reihe braechten, ihr IPv6 in
> > einen brauchbaren Zustand zu bringen (lies: so, dass man bei einem DoS
> > auch feststellen kann, wo der herkam, und nicht nur staunend daneben
> > steht...).
>
> Es gibt GSR-Linecards, bei denen Du bei IPv4 dasselbe Problem hast --
> das Source Interface taucht im Flow Export nicht auf. (Kann sein, dass
> das gefixt wurde.) Klar kann man Flows und IP Source Tracker
> zusammenstöpseln, um das meiste zu lokalisieren, aber das ist trotzdem
> ein Schritt zurück.
Source-Interface ist ja nur die halbe Miete. An Peering-Punkten mit
Ethernet will man ueblicherweise auch noch die MAC-Adresse der
Gegenstelle.
Mit Mac-Accounting kriegt man sowas bei typischen DoS-Bursts schon raus -
wenn es denn fuer IPv6 implementiert waere...
> > Stattdessen werden staendig neue Gimmicks eingebaut.
> "IPv6" fällt auch unter "Gimmicks".
Nuja, es ist jedenfalls deutlich naeher an der Definition der Aufgaben
eines "Multiprotokollrouters" als "Zugangskontrolle fuer Virenschleudern".
gert
--
USENET is *not* the non-clickable part of WWW!
//www.muc.de/~gert/
Gert Doering - Munich, Germany gert@xxxxxxxxxxxxxx
fax: +49-89-35655025 gert@xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
--
To unsubscribe, e-mail: debate-unsubscribe@xxxxxxxxxxxxxx
For additional commands, e-mail: debate-help@xxxxxxxxxxxxxx