🚀 go-pugleaf

Frederick Senn wrote:
> 
> Hallo.
> 
> habt ihr schon bemerkt, dass wenn man bei zahlreichen providern nach
> dem back-orifice sucht, man immer f�ndig wird?
> ziemlich erstaunlich, dass da noch nie jemand was draus gemacht hat.
> 
> sollte man da nicht die provider davon in kenntnis setzen?
> schliesslich k�nnten die ja den orifice client sweeper automatisiert
> laufen lassen und alle user so warnen.
> was denkt ihr?

Hallo

Ganz einfach:

auf den core routern (cisco) folgende access-list Eintr�ge rein:

...
access-list xxx deny   udp any xxx.xxx.xxx.0 0.0.0.255 eq 31337 log 
(C-Class) (backorifice)
access-list xxx deny   tcp any xxx.xxx.xxx.0 0.0.0.255 eq 12345 log 
(C-Class) (netbus)
...

funktioniert einwandfrei

mike