Odp: Krakowska TPSA odcina kable jak leci!!! Skandal?!

Autor: Rafał Banaszkiewicz (rafal_at_euromedia.pl)
Data: Wed 19 Jan 2000 - 12:04:04 MET


Bardzo to piekne, a jeszcze dzisiaj nie mozna zapuscic zwyklego traceroute'a
ani pinga :) bo na do-lubcze.tpnet.pl wyblokowane jest icmp echo :) (rzekoma
obrona przed smurf'em - ktory rownie dobrze moze slac smieci nie po ICMP ale
rowniez po UDP) . Wystarczy odpowiednio przyjrzec sie na routerze opcji "IP
direct broadcast" (tzw. okólnik bezposredni) ale niestety chyba nie kazdy
jest tego swiadom.

PING microsoft.com (207.46.131.30): 56 data bytes
36 bytes from do-lubcze.tpnet.pl (194.204.128.33): Communication prohibited
by filter
Vr HL TOS Len ID Flg off TTL Pro cks Src Dst
 4 5 00 5400 66dd 0 0000 fc 01 bacb 212.160.118.18 207.46.131.30

usage: ./smurf <source host> <broadcast file> [options]

Options
-p: Comma separated list of dest ports (default 7)
-r: Use random dest ports
-R: Use random src/dest ports
-s: Source port (0 for random (default))
-P: Protocols to use. Either icmp, udp or both
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

-S: Packet size in bytes (default 64)
-f: Filename containg packet data (not needed)
-n: Num of packets to send (0 is continuous (default))
-d: Delay inbetween packets (in ms) (default 10000)

Pozdrawiam,

--
Rafal Banaszkiewicz
http://euromedia.pl


To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 16:28:58 MET DST