-
Data: 2004-02-27 18:12:05
Temat: Re: ataki na sieć
Od: Marcin Jurczuk <s...@s...eu.org.usunto> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]On Fri, 27 Feb 2004 15:13:28 +0000, Piotr KUCHARSKI wrote:
> Tomasz Paszkowski <a...@e...net> wrote:
>> IMHO lepiej dropować RST z/do ipka: 149.156.119.1:6667
>
> Jeśli się da, to po tym niezmiennym ID ciąć.
>
> To najprawdopodobniej jest jakiś botnet lub armia zombie.
> Spoofowany adres może się zmieniać (parę dni temu była to
> warszawa). Gorzej będzie, jak się będzie zmieniać co godzinę,
> na różne IP związane z infrastrukturą sieciową (routery, serwery
> DNS). Wtedy może niektórzy (jak Telia) przestaną bagatelizować
> sprawę, że to tylko IRC.
>
> p.
Przychodzi falami....z source krakow.irc.pl...i ledzi po różnych adresach
IP zawsze to samo ID i LEN jak pisali inni:
19:08:48.582298 149.156.119.1.6667 > 212.33.70.3.38114: .
[tcp sum ok] ack 3892776056 win 65535 (ttl 48, id 39426, len 40)
19:08:48.583343 149.156.119.1.6667 > 212.33.70.20.38118: .
[tcp sum ok] ack 3825929336 win 65535 (ttl 48, id 39426, len 40)
19:08:48.585819 149.156.119.1.6667 > 212.33.84.168.38441: .
[tcp sum ok] ack 2706181496 win 65535 (ttl 48, id 39426, len 40)
19:08:48.586814 149.156.119.1.6667 > 212.33.84.241.38450: .
[tcp sum ok] ack 2555776376 win 65535 (ttl 48, id 39426, len 40)
19:08:48.589677 149.156.119.1.6667 > 212.33.84.145.38438: .
[tcp sum ok] ack 2756316536 win 65535 (ttl 48, id 39426, len 40)
19:08:48.590728 149.156.119.1.6667 > 212.33.84.180.38444: .
[tcp sum ok] ack 2656046456 win 65535 (ttl 48, id 39426, len 40)
19:08:48.591484 149.156.119.1.6667 > 212.33.84.192.38447: .
[tcp sum ok] ack 2605911416 win 65535 (ttl 48, id 39426, len 40)
19:08:48.592374 149.156.119.1.6667 > 212.33.84.128.38460: .
[tcp sum ok] ack 2388659576 win 65535 (ttl 48, id 39426, len 40)
--
Regards M.J.
Następne wpisy z tego wątku
- 27.02.04 18:36 Grzegorz
- 27.02.04 20:07 Lukasz Trabinski
- 27.02.04 20:18 Olek
- 27.02.04 20:30 Samotnik
- 01.03.04 09:48 Krzysztof Oledzki
Najnowsze wątki z tej grupy
- Jest tutaj kto? Halo, Darius Expert?
- Czy to konieczne? ATMAN - 30.06.2019 - Wyłączenie news.atman.pl
- pl.internet.polip - is DEAD?
- ovh
- INEA
- Prośba o traceroute z Vectry
- BGP - wszyscy wkładają głowę w piasek.
- http://pl
- Re: Czemu jest wylaczany serwer w3cache.icm.edu.pl ?
- Taaaka integracaj na rynku, a tu nikt, nic..
- Alternatywna sieć dla internetu kiedyś w Polsce
- ooerator gsm + stały ip z revdns
- Dostęp do ip nostrady
- narzędzia do weryfikacji poprawności bazy WHOIS
- T-mobile bawi się w MITM....
Najnowsze wątki
- 2024-06-27 Re: Prywatny parking? Pierwsze 10 minut bezplatnie
- 2024-06-27 A co mnie to koooorwa obchodzi?
- 2024-06-28 nawigacja satelitarna
- 2024-06-28 SmartLife/Tuya i osuszanie -- mordowanie z zimną krwią...
- 2024-06-27 położyłem kafelki
- 2024-06-28 Łódź => International Freight Forwarder <=
- 2024-06-28 Łódź => Spedytor Międzynarodowy <=
- 2024-06-28 Gdańsk => Head of International Freight Forwarding Department <=
- 2024-06-28 Sopot => Team Leader E-Commerce for Foreign Markets <=
- 2024-06-28 Warszawa => Senior React Native Developer <=
- 2024-06-28 Warszawa => Frontend Developer (React) <=
- 2024-06-28 Warszawa => Software .Net Developer <=
- 2024-06-28 Warszawa => Frontend Developer (React) <=
- 2024-06-28 Warszawa => Programista Full Stack .Net <=
- 2024-06-28 Warszawa => Frontend Developer (React) <=