[Wien] Re: ** PROBLEM alert - sandwich (Service-Server)/DNSZONE_158.238.193.in-addr.arpa is WARNING **

[Bernd Petrovitsch]

On Fri, 2006-06-23 at 13:33 +0200, Bernd Petrovitsch wrote:
> On Fri, 2006-06-23 at 13:11 +0200, Andreas Marksteiner wrote:
[...]
> > Ein DOS Verhalten ist das weniger - unser DNS ist halt einfach beliebt?
> 
> Wo ist die Grenze, wenn er dann auch bei Spammern und DDoS-Betreibern
> beliebt ist?

Die Grenze läßt sich natürlich trivial bei uns ziehen: Allen
IP-Adressen, denen wir es explizit erlauben (aus was für einem Grund
auch immer wie z.B. "im 0xFF AS"), fallen unter "beliebt". Alles andere,
das einfach verwendet, kann man ohne viel Aufwand unsererseits schlecht
von wirklich Bösen unterscheiden.
Da ist der umgekehrte Aufwand ("bitte, ich würde gerne, weil
<nachvollziehbare Begründung> ....") wesentlich geringer.

	Bernd
-- 
Firmix Software GmbH                   http://www.firmix.at/
mobil: +43 664 4416156                 fax: +43 1 7890849-55
          Embedded Linux Development and Services