Перейти до

Что за трафик? tcpdump: IP 7464.0.0 > 0.0.0: at-#0 7

Lufa

Автор: Lufa,
в Цілісність системи

 Share Подписчики 1

Рекомендованные сообщения

Lufa

Lufa 0

Опубликовано:
Опубликовано:

PPPoE сервер завис. З консолі дав "tcpdump -n -i em1", безперестанно валить:

18:23:48.403982 IP 7464.0.0 > 0.0.0: at-#0 7
18:23:48.403986 IP 7464.0.0 > 0.0.0: at-#0 7
18:23:48.403989 IP 7464.0.0 > 0.0.0: at-#0 7
18:23:48.403992 IP 7464.0.0 > 0.0.0: at-#0 7
18:23:48.403996 IP 7464.0.0 > 0.0.0: at-#0 7
18:23:48.403999 IP 7464.0.0 > 0.0.0: at-#0 7
18:23:48.404002 IP 7464.0.0 > 0.0.0: at-#0 7
18:23:48.404006 IP 7464.0.0 > 0.0.0: at-#0 7
18:23:48.404009 IP 7464.0.0 > 0.0.0: at-#0 7
18:23:48.404013 IP 7464.0.0 > 0.0.0: at-#0 7
18:23:48.404016 IP 7464.0.0 > 0.0.0: at-#0 7
18:23:48.404019 IP 7464.0.0 > 0.0.0: at-#0 7

і час від часу 1-2 пакети "нормальні".

 

з опцією "-v":

18:25:09.494925 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494929 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494933 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494936 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494939 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494943 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494946 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494949 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494952 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494956 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494960 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494963 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)
    kip 7464.0.0 > 0.0.0: at-#0 7
18:25:09.494966 IP (tos 0x0, ttl 61, id 0, offset 0, flags [none], proto UDP (17), length 51)

Інші сервери зараз під DoS-атакою...

 

FreeBSD 10.1-RELEASE. Підкажіть, що це?

Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 1
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • Daniil_
      ddos защита для ДНС
      Від Daniil_
      Ищу партнера, который сможет предложить ddos защиту для dns only
      трафика мало, на днс порядка 10к доменов
       
      что нужно
      - пересылать только dns пакеты (53 порт)
      - чтобы при атаке по icmp dns пакеты продолжали пересылаться
      - при флуде на dns порт фильтровать запросы
       
      пробовали работать с компаниями, которые специализируются на защите web трафика, получили много проблем с тем, что dns запросы не все отрабатывали
       
    • vovaputin
      Обращаюсь за помощью
      Від vovaputin
      Братья украинцы, не откажите в помощи, порнохаб заблочили, трафик упал, железо простаивает.
      У кого линукс попингуйте меня. Сисадмин скучает.
       
      hping3 --rand-source -i u10 -S -d 1400 kremlin.ru
       
      sberbank.ru
      ntv.ru
      lenta.ru
      roskazna.gov.ru
      vsrf.ru
      council.gov.ru
       
      все мы ждем от вас кто сколько может.
       
      ps
      -i u100 = 60 мбит
      -i u10 = 600 мбит
      -i u1 = 6 гбит
       
    • antiddos
      Профессиональная DDoS защита для любых объемов трафика.
      Від antiddos
      Уважаемые господа!
       
       
       
      Предлагаем Вашему вниманию сервис по защите от DDoS атак для ваших сайтов, серверов, сетей.
       
      Наша компания на рынке более 10 лет. 
      Мы представляем собой распределенную CDN с центрами фильтрации в Украине, Польше и Нидерландах.
      Наши решения построено на оборудовании Radware, Brocade, Juniper и позволяют фильтровать большие обьемы трафика. Мы работаем с любыми атаками включая L2-L7.
       
      Приглашаем к участию в партнерскую программу интеграторов и администраторов сетей, в которой вы будете получать гарантированное вознаграждение за привличенных клиентов. (условия вас приятно удивят!)
       
      Для всех желающих можем предоставить тестовую защиту на сутки. 
       
      Кроме того, для всех наших клиентов мы предоставляем услугу High Load consulting абсолютно бесплатно, как и администрирование выделенного сервера.
       
      Стоимость услуг для украинских пользователей:
      - Удаленная защита сайта без переноса контента на нашу площадку от 1000грн
      - Хостинг с защитой от DDoS от 1350грн
      - Виртуальный выделенный сервер с защитой от DDoS от 3000грн
      - Выделенный сервер с защитой от DDoS от 4000грн.
       
      Будем рады видеть Вас в числе наших клиентов. 
       
       
      Hi-Load Systems LLC
       Украина, 49000
       Днепр, ул. Казакова, 2Д
       БЦ «Континент»
       +380 68 420 0111; +380 95 420 0111
       
       
       
       
    • pavlabor
      В 2019 году продолжаются DDoS-атаки с использованием протокола LDAP
      Від pavlabor
      В 2019 году продолжаются DDoS-атаки с использованием протокола LDAP: в этот раз на сайт Qiwi
      В четверг, 24 января, мы наблюдали атаку 212,5 Gbps (гигабит в секунду) / ~10 Mpps (миллионов пакетов в секунду) в пике, комбинировавшую векторы старого доброго SYN-флуда и достаточно редкой LDAP-амплификации с фрагментами.

    • KGroup
      Взломали сеть.
      Від KGroup
      Доброго времени суток коллеги.
      Такая проблема случилось...
      Взломали сеть - положили биллинг и микротик основной. 
      Также сдохло железо (программно) все что касается оборудования микротик и юбикюти. 
      Восстанавливаем уже третьи сутки.
       
      Вопрос:
      Как дальше обезопасить сеть? Какое железо и ПО преобрести чтобы упредить данные неприятные инсинуации.
      Офтоп... просьба не поддергивать и не писать нелепые сообщения, попросту помочь советом.
      Заранее спасибо.
×
×
  • Створити нове...