ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Ramires 2:5020/400 29 Apr 2003 00:35:55
To : All
Subject : Flood! И как с ним бороться.
--------------------------------------------------------------------------------
Всем удачных суток!
И так меня flood(ят). Это видно из приведенного ниже фрагмента вывода
tcpdump 'dst arma.geddon.ru and udp' (имена arma.geddon и gate - вымышлены
по понятным причинам)
23:31:38.362083 host-139.NETKA.macomnet.net.27015 > arma.geddon.ru.27005:udp
110
23:31:38.391333 dns.gate.ru.domain > arma.geddon.ru.1062: 1* 1/2/2
Amailhost.gate.ru (128) (DF)
23:31:38.419433 host-139.NETKA.macomnet.net.27015 > arma.geddon.ru.27005:udp
84
23:31:38.461917 host-139.NETKA.macomnet.net.27015 > arma.geddon.ru.27005:udp
80
23:31:38.480425 210.78.128.39.globe > arma.geddon.ru.globe: udp 44
23:31:38.519565 host-139.NETKA.macomnet.net.27015 > arma.geddon.ru.27005:udp
84
23:31:39.145153 host-139.NETKA.macomnet.net.27015 > arma.geddon.ru.27005:udp
74
23:31:39.162170 dns.gate.ru.domain > arma.geddon.ru.1845: 23562* 1/2/2
(166)(DF)
23:31:39.190169 host-139.NETKA.macomnet.net.27015 > arma.geddon.ru.27005:udp
69
Как и следовало ожидать, traceroute host-139.NETKA.macomnet.net выдал
unknown host.
Подскажите как с этим бороться. Блокирование входящего UDP траф.
безсмысленно, т.к. он (траф.) уже прошел через маршрутизатор верхнего
провайдера и там посчитался со всеми вытекающими.
Искренне Ваш,
Andy J Takker.
--- ifmail v.2.15dev5
* Origin: Comcor (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
