|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andrey Ostanovsky 2:5030/1957.10 14 Jul 2003 00:28:37
To : Arthur Veles
Subject : Flood - атака?
--------------------------------------------------------------------------------
Hello, Arthur!
Воскресенье Июль 13 2003, Arthur Veles изволил/a написать Spartak Radchenko:
SR>> Так ты посмотри для начала с какого интерфейса идут эти пакеты, а
SR>> то нифига не понятно. Если с внутреннего - это одна песня, если
SR>> снаружи - совсем другая. А если у твоего шлюза всего один
SR>> интерфейс - тады ой...
AV> Идут на внешний интерфейс. Беда в том что и "внутренний" и "внешний"
AV> интерфейсы в один и тот же switch физически воткнуты. И прошу мне не
AV> рассказывать, что это идиотизм - не я топологию придумывал и строил,
AV> мое дело было тут только сервак шлюзовой, под топиком который,
AV> настроить и поддерживать. Поэтому не могу на 100% сказать что адрес, с
AV> которого идет атака, не подменен никем/ничем.
Если с внутренней сети - мак-адрес в arp должен быть виден, вроде бы.
Кстати, а какой icmp идет? Hе destination unreachable?:)
Bye, Andrey Ostanovsky. aost @ gbk.spb.ru
--- System Uptime: 0003:11:19:51
* Origin: Если хочешь поработать - ляг поспи, и все пройдет! (2:5030/1957.10)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
