|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Arthur Veles 2:5020/400 14 Jul 2003 11:22:03
To : Andrey Ostanovsky
Subject : Re: Flood - атака?
--------------------------------------------------------------------------------
Hello, Andrey!
AO> Если с внутренней сети - мак-адрес в arp должен быть виден, вроде
AO> бы.
Hасчет МАКа не сообразил, буду иметь ввиду, правда его тоже легко
подделать...
AO> Кстати, а какой icmp идет? Hе destination unreachable?:)
tcpdump -f -v:
....................
03:40:34.682114 193.xxx.xxx.xxx > ourgw.provider.net.ua.: icmp: echo request
(frag 73 41:1480@0+) [ttl 1] (len 1500)
03:40:34.682326 193.xxx.xxx.xxx > ourgw.provider.net.ua.: icmp (frag
7341:548@1480) [ttl 1] (len 568)
--
Arthur Veles
--- ifmail v.2.15dev5
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
