From: Burak DAYIOGLU (dayioglu@metu.edu.tr)
Date: Wed 16 Oct 2002 - 09:39:37 EEST
On Wed, 2002-10-16 at 00:31, Doruk Fisek wrote:
> OpenSSL kutuphanesini ve onu kullanan programlari guncellemek bir cozum olmaz
> mi?
>
> Dogru hatirliyorsam Cinik, bir Slapper varyanti. Sonucta OpenSSL 0.9.6d ve
> oncesinde olan bir hatayi kullaniyor. OpenSSL'in daha yeni bir surumunu
> kullanmak yeterli olmali.
Bilgisayarinizdan saga-sola saldiri yapilmasini engeller ancak sizin
bilgisayarinizi "henuz unutmamis" cete-uyesi diger bilgisayarlarin
periyodik olarak "ben de hazirim, emir ver saldiralim" mesajlarini
engellemez. Bu peer mesajlari bir sure sonra gonderilmiyor ama time-out
suresi (sanirim) cok uzun ve time-out edene kadar internet baglantisi
bant genisliginin onemli bir bolumunu isgal etmeyi surduruyor. Iste bu
nedenle upstream provider (ISP?) ile gorusulmesi ve onun size dogru olan
uc noktasindan bu trafigi engellemesi gerekiyor.
selamlar, sevgiler.
-- Burak DAYIOGLU Phone: +90 312 2103379 Fax: +90 312 2103333 http://www.dayioglu.net ICQ UIN: 72276975----------------------------------------------------------------------- Liste üyeliğiniz ile ilgili her türlü işlem için http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-request@linux.org.tr' adresine, "Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz. -----------------------------------------------------------------------