|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Igor S Chencov 2:5020/400 02 Oct 2002 13:23:08
To : Andy J Takker
Subject : Re: Похоже меня атаковали.
--------------------------------------------------------------------------------
Andy J Takker <pav@m9com.ru> wrote:
AJT: "Andy Bogdanov" <andy@andy.it.itn.ru> сообщил/сообщила в новостях
следующее:
AJT: news:ancj7t$up4$4@004-XX-gu.Moscow.itn.ru...
>> Andy J Takker <pav@m9com.ru> wrote:
>> AJT>
>> AJT>Если не трудно - подскажи параметр плз.
>> AJT>
>> эээ, что-то там типа
>> tcpdump -i <iface> icmp
>> ну и конечно - man tcpdump
>>
AJT: Спасибо за совет. Зделал. Получил примерно след., но намного больше.
AJT: 22:40:06.610721 mail.m9com.ru > 211.147.15.88: icmp: mail.m9com.ru udp port
AJT: wizard unreachable
AJT: 22:40:06.611498 mail.m9com.ru > 211.167.73.219: icmp: mail.m9com.ru udp
port
AJT: wizard unreachable
AJT: 22:40:06.617174 mail.m9com.ru > 211.147.15.88: icmp: mail.m9com.ru udp port
AJT: wizard unreachable
AJT: 22:40:06.618529 mail.m9com.ru > 211.167.73.219: icmp: mail.m9com.ru udp
port
AJT: wizard unreachable
AJT: 22:40:06.624621 mail.m9com.ru > 211.147.14.89: icmp: mail.m9com.ru udp port
AJT: wizard unreachable
AJT: Проверил IP-шники - какие то китайцы. Впечатление что моя машина долбит по
AJT: этим адресам, и сканирует их порты. Или я ошибаюсь? И еще, в директории
/tmp
AJT: появились два фала .а и .uua у Каспера (www.kasperskylab.ru) описан червь
AJT: "Slapper", правда он Linux(овый), но симптомы те-же.
Ааааа - вот попался ! :-)
Смотри тред "DoS атака на 2001 порт" - т.е. ты лезешь на 2001 порт
mail.m9com.ru по UDP - а там прикрылись и посылают тебе в ответ unreach
AJT: Andy, если не трудно, почитай на Каспере о нем и посоветуй что с ним
делать.
AJT: Лечить Каспером уже пробовал. Hашел только банального I-Worm в яшиках
AJT: юзверей.
AJT: С уважением,
AJT: Андрей.
>> --
>> Bye!
>> Andy Bogdanov //andy@andy.it.itn.ru//
>>
--
-= Игорь Ченцов - системный администратор | =-
-= E-mail chs<at>aquilon.ru | АКВИЛОH =-
-= г. Архангельск | =-
--- ifmail v.2.15dev5
* Origin: Internet-Arkhangelsk Company (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
