Journal : D-Link sabote les protocoles de l'Internet
Posté par Antoine () le 10 avril 2006
0
Un administrateur système danois voit son serveur NTP spammé par des requêtes illégitimes provenant de modems/routeurs D-Link (illégitimes car contrevenant clairement aux règles affichées par l'administrateur système).D-Link refuse de prendre en compte le problème et de mettre à jour ses firmwares, coûtant ainsi des milliers de dollars à l'administrateur système par les surcoûts en bande passante occasionnés.
Open Letter to D-Link about their NTP vandalism
http://people.freebsd.org/~phk/dlink/
When Firmware Attacks! (DDoS by D-Link)
http://www.lightbluetouchpaper.org/2006/04/07/when-firmware-(...)
> Lire le journal (25 commentaires, moyenne: 3,7).
Vous avez demandé le commentaire #700580.
Run by 
Cette page a été générée par Templeet en 0.0525s (dont 0.0057 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Faire un don !
[+] Mauvais routeurs, changer routeurs ?
En même temps, à chaque fois que l'administrateur en question estime ou prévoit d'atteindre un millier de dollars, il pourrait peut-être envisager de remplacer un de ses modem-routeurs :-)
[^]Re: Mauvais routeurs, changer routeurs ?
Ca changerai quoi ?
[^]Re: Mauvais routeurs, changer routeurs ?
je crois que t'as pas compris, l'administrateur qui se plaint, c'est pas a cause de ses modem-routeurs d-link, c'est a cause des modem-routeurs d-link partout dans le monde qui se connectent par defaut à son serveur ntp pour se mettre à l'heure, et qui par conséquent mangent sa bande passante, et le problème c'est que d-link ne veut pas changer le firmware de tout ces modems.
[^]Re: Mauvais routeurs, changer routeurs ?
Mrrff ! >_< Okay, désolé.
Le pire, c'est que j'avais déjà eu vent de cette histoire et je n'ai même pas fait le rapprochement. 'faut que je me couche plus tôt, moi ...
[^]Re: Mauvais routeurs, changer routeurs ?
Je te conseille d'aller faire un tour sur slashdot, il y avait plein d'info du pourquoi du comment il ne pouvait rien faire.
( http://yro.slashdot.org/article.pl?sid=06/04/07/130209 )
Son principal problème n'est pas de pouvoir répondre aux requètes, mais que le surnombre provoque un surplus de bande passante qui est payé en supplément.
En gros il paie la bande passante entre sont ISP et ses routeurs, donc mettre une règle sur son routeur ne sert à rien, les paquets on déjà été livrés donc payés !
Et puis, si jamais il doit faire un DROP, comment définir la règle ? détecter que le paquet vient d'un routeur DLink ? cela se fait en soft, très couteux en CPU, je doute que son ISP accepterais le surcout, sans compter que ca fait des octets en moins à facturer.