W liście z śro, 02-06-2004, godz. 20:28 +0200, Papa napisał: > Witam uprzejmie, > Witam
> Wednesday, June 2, 2004, 8:17:46 PM > > Jakiś czs temu pojawiły sie takie wpisy w logu: > > May 30 10:29:25 dupeq kernel: ip_conntrack_tcp: INVALID: invalid TCP flag > combination SRC=200.216.117.174 DST=80.55.118.37 LEN=40 TOS=0x00 PREC=0x00 TTL=44 > ID=23738 PROTO=TCP SPT=2692 DPT=1444 SEQ=0 ACK=4171919445 WINDOW=0 RES=0x00 ACK RST > FIN URGP=0 > May 30 10:29:25 dupeq kernel: ipt_unclean: TCP flags bad: 21 > > Jun 2 00:56:48 dupeq kernel: IN=eth1 OUT= > MAC=00:a0:c9:b1:b0:55:00:0b:23:0a:cd:c4:08:00 SRC=80.181.225.186 DST=80.55.118.35 > LEN=48 TOS=0x00 PREC=0x00 TTL=111 ID=48149 DF PROTO=TCP SPT=4541 DPT=445 > WINDOW=65535 RES=0x00 SYN URGP=0 > Jun 2 01:02:06 dupeq kernel: ip_conntrack_tcp: INVALID: Out of window data; SEQ is > over the upper bound (over the window of the receiver) > > Jun 2 11:41:02 dupeq kernel: ip_conntrack_tcp: INVALID: bad TCP checksum > SRC=195.141.86.192 DST=80.55.118.34 LEN=52 TOS=0x00 PREC=0x00 TTL=113 ID=60439 DF > PROTO=TCP SPT=80 DPT=2799 SEQ=1023692547 ACK=1238318669 WINDOW=65010 RES=0x00 ACK > URGP=0 OPT (0101080A0099D8CE07B3A65C) > > Jun 2 19:29:11 dupeq kernel: IN=eth1 OUT= > MAC=00:a0:c9:b1:b0:55:00:0b:23:0a:cd:c4:08:00 SRC=68.248.17.16 DST=80.55.118.37 > LEN=56 TOS=0x00 PREC=0x00 TTL=131 ID=24651 PROTO=ICMP TYPE=3 CODE=3 > [SRC=80.55.118.37 DST=68.248.17.16 LEN=557 TOS=0x00 PREC=0x00 TTL=109 ID=24651 > PROTO=UDP SPT=4175 DPT=1027 LEN=537 ] > Jun 2 19:31:12 dupeq kernel: ipt_unclean: ICMP type=11 unused = 15928322 > Jun 2 19:33:58 dupeq kernel: ipt_unclean: ICMP type=11 unused = 53946 > Jun 2 19:34:15 dupeq kernel: ipt_unclean: (embedded packet) Zero protocol > Jun 2 19:35:04 dupeq kernel: ipt_unclean: ICMP type=11 unused = 435594 > > może ktos z was szanowni grupowicze pomoże je zinterpretować ? > > Pozdrowienia, > Andrzej mailto:[EMAIL PROTECTED] > Prawie dokłądnie takie samo paskuctwo zaczeło mi się od wczoraj pojawiać w logach. Przypuszczam że to powoduje jakiś robal. Znalazłem następującą radę. http://groups.google.pl/groups?hl=pl&lr=&ie=UTF-8&threadm=blk68g%24c7h%241%40news.onet.pl&rnum=1&prev=/groups%3Fhl%3Dpl%26lr%3D%26ie%3DUTF-8%26q%3D%2Bip_conntrack_tcp%253A%2Bgroup%253Apl.comp.os.linux.*%26btnG%3DSzukaj%26meta%3Dgroup%253Dpl.comp.os.linux.* -- Tomasz Rutkowski <[EMAIL PROTECTED]> __________________________________________ najpierw przeczytaj, potem zapytaj: http://pl.docs.pld-linux.org/ = podrecznik http://pld-linux.org/ = faqs, howto, newsy dostales tutaj odpowiedz na swoje pytanie? podziel sie z innymi i dopisz do FAQ! http://pld-linux.org/FAQ/
