Autor: Michal Zalewski (lcamtuf_at_dione.ids.pl)
Data: Fri 15 Sep 2000 - 12:01:25 MET DST
On 15 Sep 2000, Grzegorz Janoszka wrote:
> No właśnie problem jest, bo zmasakrowane pakiety przychodzą *także* z
> Rapportów, nie tylko z CVX.
Aham, juz in case, tez widze piekne kwiatki u siebie, i to w
nieprzecietnych ilosciach:
Fri Sep 15 11:31:00 CEST 2000: 11:31:00.214870 < 213.76.12.87.18245 >
213.25.79.65.21536: FR [ECN-Echo] 795046771:795047094(323) win 12337 urg
29555 <[bad opt]> (DF) (ttl 26, id 59650)
Fri Sep 15 11:33:48 CEST 2000: 11:33:48.441372 < 212.160.31.31.18245 >
213.25.79.65.21536: FR [ECN-Echo] 795046771:795047010(239) win 12337 urg
29555 <[bad opt]> (DF) (ttl 121, id 11264)
Fri Sep 15 11:36:54 CEST 2000: 11:36:54.452654 < 212.160.19.189.18245 >
213.25.79.65.21536: F 790644820:790645092(272) ack 1414541105 win 3338 urg
25445 (DF) (ttl 122, id 52753)
Fri Sep 15 11:37:02 CEST 2000: 11:37:02.867497 < 212.160.19.189.18245 >
213.25.79.65.21536: FR [ECN-Echo] 795046771:795047094(323) win 12337 urg
29555 <[bad opt]> (DF) (ttl 122, id 57361)
...grep tylko z ostatnich kilku minut i tylko z portu zrodlowego "GE" ;>
_______________________________________________________
Michal Zalewski [lcamtuf_at_tpi.pl] [tp.internet/security]
[http://lcamtuf.na.export.pl] <=--=> bash$ :(){ :|:&};:
=-----=> God is real, unless declared integer. <=-----=
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 16:36:47 MET DST