Re: [FYI] Cisco erkl?rt Krieg gegen W?rmer

[Gert Doering <gert@greenie.muc.de>]

Hi,

On Thu, Nov 20, 2003 at 12:05:06AM +0100, Florian Weimer wrote:
> > Lieber waer' mir ja, wenn die's mal auf die Reihe braechten, ihr IPv6 in
> > einen brauchbaren Zustand zu bringen (lies: so, dass man bei einem DoS
> > auch feststellen kann, wo der herkam, und nicht nur staunend daneben
> > steht...).
> 
> Es gibt GSR-Linecards, bei denen Du bei IPv4 dasselbe Problem hast --
> das Source Interface taucht im Flow Export nicht auf. (Kann sein, dass
> das gefixt wurde.) Klar kann man Flows und IP Source Tracker
> zusammenstöpseln, um das meiste zu lokalisieren, aber das ist trotzdem
> ein Schritt zurück.

Source-Interface ist ja nur die halbe Miete.  An Peering-Punkten mit
Ethernet will man ueblicherweise auch noch die MAC-Adresse der
Gegenstelle.

Mit Mac-Accounting kriegt man sowas bei typischen DoS-Bursts schon raus -
wenn es denn fuer IPv6 implementiert waere...

> > Stattdessen werden staendig neue Gimmicks eingebaut.
> "IPv6" fällt auch unter "Gimmicks".

Nuja, es ist jedenfalls deutlich naeher an der Definition der Aufgaben
eines "Multiprotokollrouters" als "Zugangskontrolle fuer Virenschleudern".

gert
-- 
USENET is *not* the non-clickable part of WWW!
                                                           //www.muc.de/~gert/
Gert Doering - Munich, Germany                             gert@greenie.muc.de
fax: +49-89-35655025                        gert@net.informatik.tu-muenchen.de

-- 
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de