|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : vladimir.sharun@ukr.net 2:5020/400 16 Jun 2005 10:36:15
To : Konstantin Stroikovsky
Subject : Re: Флуд при включении гейтования
--------------------------------------------------------------------------------
Konstantin Stroikovsky wrote:
KS> Hаблюдаю чудеса на своей домашней машине.
KS> FreeBSD 5.4-RELEASE-p1
Чудеса бывают, но редко.
KS> Где-то неделю назад народ в сети стал жаловаться на флуд с нескольких
KS> IP. Один из них был мой. Попутно выяснилось, что в на всех этих IP стоит
KS> FreeBSD.
KS>
KS> Выглядит следующим образом:
KS> 09:46:04.595829 IP 192.168.6.240.34321 > 192.168.22.255.137: NBT UDP
KS> PACKET(137): QUERY; REQUEST; BROADCAST
KS> 09:46:04.596210 IP 192.168.6.240.50190 > 192.168.22.255.137: NBT UDP
KS> PACKET(137): QUERY; REQUEST; BROADCAST
KS> 09:46:04.596217 IP 192.168.6.240.50190 > 192.168.22.255.137: NBT UDP
KS> PACKET(137): QUERY; REQUEST; BROADCAST
KS> 09:46:04.596570 IP 192.168.6.240.40322 > 192.168.22.255.137: NBT UDP
KS> PACKET(137): QUERY; REQUEST; BROADCAST
KS> 09:46:04.596581 IP 192.168.6.240.40322 > 192.168.22.255.137: NBT UDP
KS> PACKET(137): QUERY; REQUEST; BROADCAST
Такой траффик freebsd может *генерировать* в случаях:
а) Там стоит samba и ей крышу снесло (в логах это видно)
б) Ядерной войны, когда синус зашкалит за 4
[snip]
KS> Все сервисы на машине отключал. Поведение не изменяется. Куда дальше
KS> копать?
Читаю и плачу ;-)
Если всё отключил, то кто тогда генерирует траффик ? Hаверняка не всё отключил.
Кстати, роутить броадкасты - это серьёзно.
--
UKR.NET Postmaster
--- ifmail v.2.15dev5.3
* Origin: UkrNet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
