Wow, 767 GB an einem Tag. Was war da los? Vor allem wenn danach
das Traffic-Monitoring abschaltet. Eine gezielte Attacke darauf? Email
vom Upstream provider: Wir hätten offene Ports. Wow. Die Telekom auch,
und Colt.
Normalerweise sind alle Ports offen ihr deppen. Man
überläßt es der software zu entscheiden ob sie ne Vebrindung annimmt
oder nicht. ich hab noch nie ne konfiguration von bgp gesehen in der
router bgp ASN
neighbor *.*.*.* remote-as *
neighbor *.*.*.* port *
drinngestanden hätte. außerdem gibt es noch routen filter. Etwas
ganz anders ist es wenn man auf dem Router per ipttables -A FORWARD -j
DENY das weiterleiten bestimmter datenpakete ganz unterbindet
