Re: lug-bg: Странна атака
- Subject: Re: lug-bg: Странна атака
- From: Spas Pavlov <spas@xxxxxxxxxxx>
- Date: Sat, 27 Mar 2004 15:39:00 +0200
On Saturday 27 March 2004 01:15, Stefan Gurdev wrote:
> Здравейте,
>
> Картинката е локално мрежа с много клиенти. Има един gateway с две мрежови
> карти извършващ nat, shaping, firewall и т.н. Клиентският мрежов сегмент е
> с адресно пространство 192.168.0.0/24.
>
> да сте ме разбрали. Как си обяснявате тази атака и по какъв начин мога да и
> противодействам и да открия кой прави мизериите. Ако продължава това ще
> направя миграция към PPPoE. Много ме е страх да не е някакйв нов вирус от
> сорта на w32 защото ще стане много кофти.
>
> поздрави, Стефан
Здравей,
Със сигурност е вирус, за съжаление не си спомням кой точно....
tcpdump -e -i ethX
ще ти помогне да разбереш от кой МАС адрес идват тези заявки и да хванеш
заразената машина.
Спас Павлов
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================
|