Am si eu o intrebare.
Din cite vad prin iptraf CodeRed.c afecteaza traficul pe un redhat.
Primesc cereri de pe servere de mail (diferite) prin porturi ciudate cu
intoarcere pe portul de www si pe o adresa de IP care nu este folosita dar
se afla in clasa mea de adrese :
mailxl193.231.238.185.catv.rdsor.ro:2450 = 6 288 S--- ippp0
xm193.231.160.244:www = 0 0 ---- ippp0
lMix-Nice-105-2-252.abo.wanadoo.f:4160 = 3 144 S---ippp0
xm193.231.160.28:www = 0 0 ---- ippp0
Din constatarile mele toate serverele care fac asemenea cereri au IP-uri
de genul 193.231.x.x.
Asemenea cereri imi dau un trafic cam cu 100 de pachete in plus fata de
normal (este adevarat ca face trafic mare dar ca numar de conexiuni...).
Intrebarea este:
Cum pot bloca asemenea cereri??? pentu ca serverele se tot schimba,
porturile pe care fac ele cererea sunt aleatoare, si adresa de IP la care
vrea sa intoarca cererea este nefolosita.
---
Send e-mail to '[EMAIL PROTECTED]' with 'unsubscribe rlug' to
unsubscribe from this list.
