>> Консорциум ISC представил новый значительный выпуск DNS-сервера BIND >> 9.9.4, примечательный интеграцией поддержки технологии RRL (Response VD> И чем это лучше ограничения средствами внешнего firewall (ну, кроме VD> того, что проблему DoS не решает в принципе)? Hу, хотя бы что-то, хотя бы как-то прикрыть. Миллионы серваков с открытыми запросами и дефолтными настройками смотрят в инет, в связи с чем генерят траффик по 300гбит на атаки, ибо админы не заморачивались настройкой файра, или по каким-либо иным причинам. Здесь, если патч и минимальные значения будут применяться по-дефолту при установке - будет хоть какой-то условной защитой. Считаю это положительным фактом :)
С уважением - Vladimir
... За нарушение прав человека - расстрел без суда на месте! --- Озаглавилась весна - топором, успокоилась река - декабрём... * Origin: ... утро - одиноким выстрелом... (2:5034/13.1)
