forum.opennet.ru - "мой линух флудит icmp пакетами" (1)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"мой линух флудит icmp пакетами"

Форумы Информационная безопасность (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"мой линух флудит icmp пакетами"
Сообщение от AxE (ok) on 05-Май-08, 11:09
Подробнее: в моей сетке стоит сервачок с redhat 9, с реальным айпишником. щас заметил, что с него валится туча icmp echo-request максимальной длины, явно сервачок ломанули и DDoS-ят кого-то. я пока перекрыл этот поток на внешнем роутере, но сервак продолжает флудить. Теперь пытаюсь понять, какой процесс шлёт эту флудильню. netstat ничего путного не показывает, половину процессов грохнул уже- не помогает. Может кто сталкивался уже? Помогите поймать эту заразу!
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]

1. "мой линух флудит icmp пакетами"

Сообщение от pavel_simple (??) on 05-Май-08, 11:28

>Подробнее: в моей сетке стоит сервачок с redhat 9, с реальным айпишником.
>
>щас заметил, что с него валится туча icmp echo-request максимальной длины, явно
>сервачок ломанули и DDoS-ят кого-то.
>я пока перекрыл этот поток на внешнем роутере, но сервак продолжает флудить.
>
>Теперь пытаюсь понять, какой процесс шлёт эту флудильню.
>netstat ничего путного не показывает, половину процессов грохнул уже- не помогает.
>
>Может кто сталкивался уже? Помогите поймать эту заразу!
http://sourceware.org/systemtap/wiki/WSNetTop?highlight=...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

1. "мой линух флудит icmp пакетами"
Сообщение от pavel_simple (??) on 05-Май-08, 11:28
>Подробнее: в моей сетке стоит сервачок с redhat 9, с реальным айпишником. > >щас заметил, что с него валится туча icmp echo-request максимальной длины, явно >сервачок ломанули и DDoS-ят кого-то. >я пока перекрыл этот поток на внешнем роутере, но сервак продолжает флудить. > >Теперь пытаюсь понять, какой процесс шлёт эту флудильню. >netstat ничего путного не показывает, половину процессов грохнул уже- не помогает. > >Может кто сталкивался уже? Помогите поймать эту заразу! http://sourceware.org/systemtap/wiki/WSNetTop?highlight=...
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]