Autor: Andrzej Sosnowski (raptor_at_usenet.raptor.pl)
Data: Thu 26 Feb 2004 - 19:04:28 MET
On 26 Feb 2004 17:16:53 GMT, Piotr KUCHARSKI wrote:
> Uprzejmie proszę o przyjrzenie się swoim sieciom i zgłaszanie
> takich przypadków swoim providerom, dobrze by było z kopią do
> CERT Polska.
> Spoofowane pakiety skądś przychodzą, trzeba znaleźć i uciąć;
> niestety sprawę utrudnia fakt, że w większości są spoza Polski.
>
Hmm to by tłumaczyło mnóstwo przychodzących od jakiegoś czasu pakietów:
Feb 26 18:56:53 raptor kernel: Reject: IN=ppp0 OUT= MAC=
SRC=149.156.119.1 DST=213.76.208.135 LEN=40 TOS=0x00 PREC=0x00 TTL=47
ID=39426 PROTO=TCP SPT=6667 DPT=40696 SEQ=261924940 ACK=2518891045
WINDOW=65535 RES=0x00 ACK URGP=0
Chętnie gdzieś zgłosiłbym, tylko komu? Nieszczególnie wierzę by w
tpnecie ktoś się tym przejął. Chyba, że się mylę.
-- raptor * JID:raptor()raptor.pl
To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 18:14:34 MET DST