Ja uważam, że może mieć miejsce nie wiem czy dobrze myślę i czy akurat jest
to o co chodzi w temacie... Ogółem stare. Odpal sobie serwer irc +
http://packetstormsecurity.org/irc/kaiten.c i TSUNAMI <target> <secs> :)
Jesteś najwyraźniej ofiarą takiego botnetu. Wystarczy jedna maszyna a syfu
potrafi nawalić ostro. Tylko dlaczego bogon ip puszcza...
Pozdrawiam,
Dulin
W dniu 6 listopada 2010 12:39 użytkownik Sławek Lipowski <
slawek@lipowski.org> napisał:
> W dniu 04.11.2010 22:52, Marcin Kuczera pisze:
> >
> >>> Masz lepszy pomysł - posłucham z ciekawością.
> >>
> >> Poza odfiltrowaniem ruchu, ustalenie, kto go generuje i kontakt z
> >> danymi sieciami.
> >
> > no to do dzieła, naprawa globalnego Internetu czeka ;)
> >
> > Marcin
>
> Ogólne przesłanie bijące z tego wątku jest mało pocieszające. Wygląda na
> to, że większość z ludzi zajmujących się sieciami przywykła do
> nieprawidłowości i jest przekonana, że nic się z tym nie da zrobić. W
> AC-Xie nie są to tylko pakiety z src IP z klasy prywatnej, z wypowiedzi
> jednej z osób wynika, że w PLIX jest podobnie.
>
> NOC ATMANa niestety nie widzi w zgłoszonym przypadku powodu do
> jakiejkolwiek interwencji z ich strony, a bez ich pomocy ciężko coś
> wskórać i np. ustalić, kto tak naprawdę ten ruch generuje (jest niby
> adres MAC, który można przypisać do IP z puli stykowej, ale nie ma
> gwarancji, że adres MAC nie jest fałszywy). Temat pozostaje więc chyba
> pozostawić samemu sobie.
>
> --
> Sławek Lipowski
> _______________________________________________
> POLIP mailing list
> POLIP@man.lodz.pl
> https://lists.man.lodz.pl/mailman/listinfo/polip
>
Received on Sat Nov 6 12:58:42 2010
To archiwum zostało wygenerowane przez hypermail 2.1.8 : Sat 06 Nov 2010 - 13:40:01 MET