On Thu, Jan 31, 2002 at 09:42:13AM +0800, Valentin S. Ryabinin wrote: > реджект их айпи ни к чему не приводит, поскольку они в большинстве > случаев фейковые.
Давно хочу спросить, что такое "фейковый айпи"? Как может происходить tcp сессия с таким айпи? Мне казалось, что такие адреса можно подставлять только тогда, когда тебя не интересует ответ, т.е. всяческие атаки типа syn-flood, во всех остальных случаях ответные пакеты протокола tcp должны дойти обратно. Другое дело, когда спам идет через сокс5-прокси, таких открытых прокси в интернете есть, их списки пытаются вести различные сайты, например: inputs.orbz.org, spamcop.net, relays.ordb.org, relays.osirusoft.com. -- Anton Petrusevich