Fran�ois Boisson <[EMAIL PROTECTED]> writes: [...]
>> DEBUT : >> 15:53:41.501788 82-68-6-89.dsl.in-addr.zen.co.uk > >> xrousse-4-82-67-60-17.fbx.proxad.net: icmp: echo request >> 15:53:41.501888 xrousse-4-82-67-60-17.fbx.proxad.net > >> 82-68-6-89.dsl.in-addr.zen.co.uk: icmp: echo reply >> 15:53:41.515887 xrousse-4-82-67-60-17.fbx.proxad.net.32768 > >> adsl-ns1.free.fr.domain: 17501+ PTR? 17.60.67.82.in-addr.arpa. (42) >> (DF) 15:53:41.545265 adsl-ns1.free.fr.domain > > Requ�te DNS pour xrousse-4-82-67-60-17.fbx.proxad.net, il demande qui il > est? Oui, mais la r�ponse arrive de suite, pas 15 minutes apr�s... >> xrousse-4-82-67-60-17.fbx.proxad.net.32768: 17501* 1/0/0 PTR[|domain] >> (DF) 15:53:41.545720 xrousse-4-82-67-60-17.fbx.proxad.net.32768 > >> adsl-ns1.free.fr.domain: 17502+ PTR? 89.6.68.82.in-addr.arpa. (41) (DF) > > Puis il demande l'adresse de 82-68-6-89.dsl.in-addr.zen.co.uk > (en Angleterre) C'est pour l'affichage dans tcpdump. suite au ping initial... >> 15:53:41.572061 adsl-ns1.free.fr.domain > >> xrousse-4-82-67-60-17.fbx.proxad.net.32768: 17502 1/2/2 PTR[|domain] >> (DF) 15:53:41.572416 xrousse-4-82-67-60-17.fbx.proxad.net.32768 > >> adsl-ns1.free.fr.domain: 17503+ PTR? 176.32.27.212.in-addr.arpa. (44) >> (DF) > > qui est adsl-ns1.free.fr (serveur de nom de free) > > >> 15:53:41.599718 adsl-ns1.free.fr.domain > >> xrousse-4-82-67-60-17.fbx.proxad.net.32768: 17503 1/2/2 (152) (DF) >> 15:53:44.742930 localhost.www > >> xrousse-4-82-67-60-17.fbx.proxad.net.1942: R > > Ah, voil� qui est mieux, r�ponse du serveur local � la machine elle m�me > en passant par eth0, bizarre �a, il aurait du passer par la > loopback, Non, �a c'est les martiens, probablement blaster.... [...] > il faudrait faire un "tcpdump -n -i eth0" afin de ne pas faire la > r�solution de nom, la plupart de requ�teq DNS ci dessus viennent de > tcpdump lui m�me tout-�-fait!
