ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Sergey Kamshilin 2:5020/400 08 Aug 2001 00:32:01
To : All
Subject : Named virus?
--------------------------------------------------------------------------------
Привет всем!
Помогите плиз!
В сетке наблюдается траффик тогда когда он быть не должен. Замечаю что что
то отсылается и принимается на мой линух в малых размерах. Hикаких открытых
соединений нет. tcpdump дает:
13:27:34.791897 eth0 B arp who-has 194.34.54.67 tell 194.34.52.254
13:27:34.835229 eth0 B arp who-has 194.34.54.38 tell 194.34.52.254
13:27:35.017641 eth0 B arp who-has 194.34.52.114 tell 194.34.52.254
13:27:35.030623 eth0 B arp who-has 194.34.53.110 tell 194.34.52.254
13:27:35.036569 eth0 B arp who-has 194.34.55.159 tell 194.34.52.254
13:27:35.168837 eth0 B arp who-has 194.34.52.249 tell 194.34.52.254
13:27:35.277160 eth0 B arp who-has 194.34.53.181 tell 194.34.52.254
13:27:35.277856 eth0 B arp who-has 194.34.52.212 tell 194.34.52.254
13:27:35.278246 eth0 B arp who-has 194.34.54.221 tell 194.34.52.254
значит ли это что arp подменяет другие IP на мой???
Вирус ли это?
В Линухе недавно, помогите плиз где взять статейки на борьбу с вирусами? И
как бороться с этим если он вирус?
Заранее спасибо!!
/SergeyK
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
