hetzner: подделка исходящих пакетов

MIRhosting.com, могу только с полной уверенностью заявить, что для подделки пакетов рут нужен.

уоу уоу.... полегче.... все же это не нормально. Не смотря на лоукост🙅

Нетолько хетзнер такое не фильтрует, как минимум еще пару ДЦ в европе и как минимум вебдц что в мск, с его сетей флуд прилетал с левыми ипами.

Ну ладно, уберем лоукост и оставим ключевое слово - хецнер. Нормально? :)

MIRhosting.com, Вы смогли послать IP пакеты с чужим обратным адресом? Они дошли до получателя?

Pilat, тут достаточно того факта, что сгенерированные на вид пакеты валятся на атакуемый сервер. Нельзя же одновременно взломать кучу серверов.

Вообще-то недостаточно. Если уж выдвигается такое обвинение, то стоит проверить его на практике, разве нет? А то что приходит куча пакетов с разными адресами из одной сети, но с одним и тем же портом, скорее свидетельствует о естественном происхождении - иначе почему поленились и порт подделать?

Да и мне кажется, если бы это было давно, то поток подделок из хетзнера давно захлестнул бы интернет. Мне кажется, что надо не пбюзами обмениваться, а задать прямой вопрос хостеру, причём с аргументами не типа "мы посовещались и решили", а с описанием конкретной методики тестирования, благо в данном случае это несложно.

PS

Я время от времени на порту вижу чужой трафик, но очень немного. Это меня гораздо больше беспокоит.

Pilat, ну вот просто поленились порт подделать. Проверить не так просто как кажется. Это не на баше шкрипт в три строки наваять.

Не факт, что с подделкой вообще никак не борятся. Но, похоже, превентивной фильтрации нет.

Если немного - скорее всего это широковещательный или отдельные ошибки администраторов соседних серверов. Внимательней проанализируйте.

Подделать просто, особенно если без программирования. Делаете дополнительный интерфейс и от его имени шлёте пакеты. Почти все программы позволяют указать адрес и порт отправителя.

Скорее всего не прокатит. Будет как этом посте -