Netserver
kim1963 9 августа, 2005 - 13:42.Вопрос — что сейчас в Хайку есть?Нетсервер или боне (которое в ядре) Кто использует нетсервер на ADSL — помогите, на боне все отлично, а под нетсервер от R5 — не получается пока!
К вопросу — когда кто–то вредный пингует мой комп (у меня боне) в кернеле два треда — ICMP input и IP router input (cмотрел через процессконтроллер) загружены полностью, соответственно загрузка процессора 100% Комп тормозит, возможна только жесткая перезагрузка ядра оси. Хотелось бы опробовать ситуацию с нетсервером на DSL.
Re: Netserver
Вдогонку себе — вот адреса пингующих 219.136.161.70 и 24.82.2.89 Обнаружено утилитой snort Вот логи:[**] [1:618:1] INFO — Possible Squid Scan [**]
[Classification: Attempted Information Leak] [Priority: 2]
08/06–19:17:13.721877 24.82.2.89:10938 -> 85.88.177.130:3128
PROTO006 TTL:219 TOS:0x0 ID:0 IpLen:20 DgmLen:52 DF
******S* Seq: 0x40B75C9A Ack: 0x0 Win: 0x825B TcpLen: 32
TCP Options (6) => MSS: 1460 NOP NOP SackOK NOP EOL
[**] [1:469:1] ICMP PING NMAP [**]
[Classification: Attempted Information Leak] [Priority: 2]
08/09–12:28:28.479930 219.138.161.70 -> 85.88.177.130
PROTO001 TTL:114 TOS:0x0 ID:31227 IpLen:20 DgmLen:32
Type:8 Code:0 ID:1 Seq:53049 ECHO
[Xref => http://www.whitehats.com/info/IDS162]
Отправить комментарий