Re: ataki na sieć

Autor: Przemyslaw Popielarski (premax_at_hot.pl)
Data: Thu 26 Feb 2004 - 19:13:27 MET


Andrzej Sosnowski wrote:
> Hmm to by tłumaczyło mnóstwo przychodzących od jakiegoś czasu
> pakietów: Feb 26 18:56:53 raptor kernel: Reject: IN=ppp0 OUT= MAC=
> SRC=149.156.119.1 DST=213.76.208.135 LEN=40 TOS=0x00 PREC=0x00 TTL=47
> ID=39426 PROTO=TCP SPT=6667 DPT=40696 SEQ=261924940 ACK=2518891045
> WINDOW=65535 RES=0x00 ACK URGP=0

Zdaje sie, ze wszystkie takie pakieciki maja ten sam ID = 39426. To
wyciachac mozna po tym ID w miare prosto.

-- 
./ premax
./ premax_at_hot.pl
./ koniec i bomba, a kto czytal ten traba. w.g.


To archiwum zostało wygenerowane przez hypermail 2.1.7 : Wed 19 May 2004 - 18:14:35 MET DST