Názor k článku Postřehy z bezpečnosti: masivní DDoS útok na DNS nebyl úspěšný od DToman - DD, uzivatel, ktery ma vice pripojeni (a nema napr...

DD,

uzivatel, ktery ma vice pripojeni (a nema napr BGP propoje s poskytovateli) si IMHO musi hlidat, aby konkretnim spojem posilal spravne SRC IP. Je na zakaznikovi, aby jeho sit fungovala jak ma (muze na kazdem interfacu prekladatna jeho IP ci routovat i podle SRC).
Nechapu, kde berete to presvedceni, ze bych jako ISP mel od bezneho zakaznika pustit skrz svou sit libovolny provoz (co se tyce SRC IP). Kdyby se nahodou nekdo takovy u nas vyskytl, tak budu ochoten maximalne uvazovat o tom, ze mi preda rozumne maly seznam IP, kterym povolim prolezt.