aku pernah ngalani kasus seperti itu.
internet di kantor down beberapa hari, gara-gara trafictnya padat.
setelah saya trace, ternya hanya PC yang os win XP dan win 2k yang melakukan ICMP.akhirnya aku update patchnya. sampai sekarang OK.
kalau mau update patchnya.coba anda download pach
untuk XP nama file-file ini :
windowsXP-KB823559-x86-ENU (376KB)
windowsXP-KB823980-x86-ENU (1.261 KB)
windowsXP-KB824105-x86-ENU (339 KB)
windowsXP-KB824146-x86-ENU (1508 KB)


semoga berhasil





On Wed, 08 Oct 2003 12:06:03 +0700
 Djaka Santosa <[EMAIL PROTECTED]> wrote:
idban secandri wrote:

Worm Blaster variant dan Sobig, worm ini diindikasi melakukan flooding ping. Hehehe ... kalau nggak ada Linux si Dewa Penolong susah hadangnya jika bercokol di LAN.

Salam,
Jaka


ada yang tau kira2 worm apa yang sending ping (ICMP) terus terusan?,
kirimnya sih cuma 106 byte tapi banyak, dan ini menuh2in traffik, solosi
sementara blocking ping (ICMP) request tapi blom puas nih kalo blom
ketemu "setannya" di kantor cuma tinggal 3 komputer yang pake windows
tapi dari 3 itu kalo ping (ICMP) nggak diblok.... trafik langsung full.


mo diutik2 komputernya masih dipake :), ada yang pernah ngalami kasus
spt ini?




TCP stream isinya kurang lebih spt ini:

0000 00 0a e6 f3 fd 93 00 d0 68 01 a0 ae 08 00 45 00 ........
h.....E.
0010 00 5c c2 5f 00 00 80 01 32 1c c0 a8 00 12 c0 a9 .\._....
2.......
0020 c4 c1 08 00 1f f7 02 00 80 b3 aa aa aa aa aa aa ........
........
0030 aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa ........
........
0040 aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa ........
........
0050 aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa aa ........
........
0060 aa aa aa aa aa aa aa aa aa aa ........
..






-- Berhenti langganan: [EMAIL PROTECTED] Arsip dan info: http://linux.or.id/milis.php


===========================================================================================
"Instan Diskon Setiap Hari"...
Setiap hari jam 10 malam sampai jam 7 pagi Dan setiap Hari Libur.. berlaku mulai 1 September - 31 Desember 2003,
Khusus Jawa Timur...
===========================================================================================


--
Berhenti langganan: [EMAIL PROTECTED]
Arsip dan info: http://linux.or.id/milis.php



Kirim email ke