требование к абоненту закрыть публичный DNS

[anad]

Имеем

1.абонента, который установил у себя BIND в конфиге по умолчанию, только заменил доверенные сети на 0.0.0.0/0

2 5 жалоб на данный IP - участвует в DDOS атаках. ( у этого гада 200 мегабит) ...

3. Полное не желание абонента понимать что надо либо нормально конфигурить сервер либо не оставлять PubDNS.

 

Очень хочется понять на основании какого ФЗ или чего - то подобного я написал access-list, не пускающий к его DNS запросы(: .. В договоре есть про информационный шум ( спам) но вот ничего подобного случаю - "лечите вирус, конфигурите правильно софт" - не нашлось(: ..

 

Можно конечно и завалить своего абонента запросами, и написать хитрый шейпер, но должен же быть нормальный путь.

[ipaddr.ru]

Вы его отключить не можете, что ли?

[anad]

Вы его отключить не можете, что ли?

на каком основании ?

Edited November 12, 2013 by anad

[MikroUser]

на каком основании ?

Для примера: неправильная настройка оборудования на стороне абонента привела к перегрузке\выходу из строя оборудования провайдера. А вмешание в работу провайдера то уже статья. Первый раз отключаете, будут звонить что за хня, = обьясняете, что если не настроят нормально - разрываете договор в одностороннем порядке, после просьб включаете обратно, повторяется - отрубаете его. Вот и вся техника.

Edited November 12, 2013 by MikroUser

[svcons]

27. Оператор связи вправе:

приостанавливать оказание телематических услуг связи абоненту и (или) пользователю в случае нарушения абонентом и (или) пользователем требований, предусмотренных договором, а также в случаях, установленных законодательством Российской Федерации;

осуществлять ограничение отдельных действий абонента и (или) пользователя, если такие действия создают угрозу для нормального функционирования сети связи.

28. Абонент обязан:

е) препятствовать распространению спама и вредоносного программного обеспечения с его абонентского терминала.

69. Абонент и (или) пользователь несут ответственность перед оператором связи в следующих случаях:

г) совершение действий, приводящих к нарушению функционирования средств связи и сети связи оператора связи.

 

Это правила оказания ТМ услуг связи.

[anad]

27. Оператор связи вправе:

приостанавливать оказание телематических услуг связи абоненту и (или) пользователю в случае нарушения абонентом и (или) пользователем требований, предусмотренных договором, а также в случаях, установленных законодательством Российской Федерации;

осуществлять ограничение отдельных действий абонента и (или) пользователя, если такие действия создают угрозу для нормального функционирования сети связи.

28. Абонент обязан:

е) препятствовать распространению спама и вредоносного программного обеспечения с его абонентского терминала.

69. Абонент и (или) пользователь несут ответственность перед оператором связи в следующих случаях:

г) совершение действий, приводящих к нарушению функционирования средств связи и сети связи оператора связи.

 

Это правила оказания ТМ услуг связи.

Спасибо, то что надо, этот документ я видел, но считал что телематика это только хостинг.. оказывается ошибался .

[maxlapshin]

А в чём проблема с публичным DNS?

[azhur]

А в чём проблема с публичным DNS?

В том что его бомбят запросами с фейковым src-ip.

[zhenya`]

+ если разрешена рекурсия, то dns amplification