On Fri, 23 Jan 2009 23:10:23 +0100, "Jože Klepec" <[email protected]> wrote: > Iztok Kham pravi: >> Lep pozdrav! >> >> Danes sem naredil apt-get update na mojem Debian strežniku. >> Nekaj ur kasneje so me (prijazno) poklicali s T-2 (imam optiko 20/20), >> ker so ugotovili, da na mojem priključku nekaj ni v redu ... >> >> V glavnem prišli smo do ugotovitve, da mi strežnik pošilja boradcast >> na >> UDP portu 5491 in to kar veliko tega. >> >> netstat mi ni našel ničesar (oz. mogoče ga ne znam pravilno nastavit), >> >> prav tako ne tcpdump ... >> >> Kakšna ideja? Nekako moram to rešiti čimpreje, ker odhajam na bele >> strmine ... >> >> -- Iztok >> > Jaz uporabljam WireShark. Drugače mi to zgleda kot hudo butast denial of
> server attack, ker so to sami izmenoma echo in ppoe paketki (pri meni, > DSL, relacija PC-modem, fedora 9). Poskusi tudi narediti downgrade > kakega paketa, apt-get to omogoča.... > > Sicer čez T-2 slišim dosti pripomb, tokrat so ravnali profesionalno. > > Uživaj na snegu! > > Jože > No, sam sem sicer z T-2 zelo zadovoljen ... samo sem "biased". Težavo sem pa sicer uspel rešiti ... sploh ni bil problem v portu 5491 ampak 137 (samba). Sem naredil en iptables DROP policy na WAN in sedaj se nič ne pošilja več. -- Iztok _______________________________________________ lugos-list mailing list [email protected] http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list
