w liter haszczach<news:bvb867$9ue$1@inews.gazeta.pl> rzekła paszcza
<ksRobak>:

> Mydoom: terror trwa
> Szacuje się, że obie wersje Mydooma przesyłane są w co 3 wiadomości w
> Europie i w co 12 na świecie. Straty firm wywołane działaniem Mydooma, już
> dziś wycenia się na 250 milionów USD. CERT Polska w ciągu ostatnich 24
> godzin odebrał blisko 34 tys. zawirusowanych przesyłek. Tymczasem armia
> cyber-wojowników skanuje Sieć w poszukiwaniu zainfekowanych komputerów,
> nad którymi (w wyniku działań Mydooma) mogą przejąć kontrolę. W pierwszych
> dniach lutego spodziewany jest zmasowany atak DoS na serwery SCO oraz
> Microsoftu. Z uwagi na charakter i szybkość rozprzestrzeniania się robaka
> TP S.A. zapowiada blokowanie bez ostrzeżenia adresów IP lub portów
> klienckich, na których zauważy największą aktywność robaka.
>
> źródło: http://www.pcworld.pl/news/63109.html
>
> co masz na myśli pisząc "warunki"?

>>>> byłby tłok na łączach
>>>> wyobraź sobie takiego nieśmiertelnego wirusa który
>>>> generuje sam siebie i rozsyła swoje klony po całym świecie
>>>> na chybił-trafił a serwery pocztowe odpisują na nieistniejące
>>>> adresy, że post nie dotarł do nieistniejącego adresu.
>>>> Hehehe
>>>> byłby tłok na łączach
>>>> \|/ re::

1. wirus generuje sam siebie
2. rozsyła klony po całym świecie
3. praktycznie na chybił-trafił
4. serwery pocztowe z oprogramowaniem antywir odpisują
często gęsto na adresy niewinne
5. jest tłok na łączach

więc - 'byłby' - czy 'jest'
?

--
iptables -A INPUT -p tcp -d HOST/MASK --tcp-flags SYN,FIN SYN,FIN -j LOG
-m limit --limit 10/m --log-level "LOGLEVEL" --log-prefix="bogus packet"
$IP -A INPUT -p tcp -d HOST/MASK --tcp-flags SYN,FIN SYN,FIN -j DROP