 |
|
Модераторы: powerfox, ZeeLax |
 
|
|
Icmp redirect атака. 
| Хоббит |
|
|||
|
Эксперт  Профиль Группа: Завсегдатай Сообщений: 1263 Регистрация: 6.11.2005 Репутация: нет Всего: 1 |
Я так понял на мой сервер была атака по средством icmp redirect сообщений. Но в логе по мимо стандартных сообщений посыпалось и еще что то странное вроде
Mar 5 23:11:58 dmitry kernel: icmp redirect from 93.100.194.10: 93.100.194.10 => 10.129.75.68 Mar 5 23:11:58 dmitry kernel: icmp redirect from Mar 5 23:11:58 dmitry kernel: 93.1 Mar 5 23:11:58 dmitry kernel: 00. Mar 5 23:11:58 dmitry kernel: 194. Mar 5 23:11:58 dmitry kernel: 10: Mar 5 23:11:58 dmitry kernel: 93 Mar 5 23:11:58 dmitry kernel: .10 Mar 5 23:11:58 dmitry kernel: 0.1 Mar 5 23:11:58 dmitry kernel: 94. Mar 5 23:11:58 dmitry kernel: 10 = Mar 5 23:11:58 dmitry kernel: > 1 Mar 5 23:11:58 dmitry kernel: 0.12 Mar 5 23:11:58 dmitry kernel: 9.7 Mar 5 23:11:58 dmitry kernel: 5.68 Mar 5 23:11:58 dmitry kernel: Mar 5 23:11:58 dmitry kernel: icmp redirect from 93.100.194.10: 93.100.194.10 => 10.129.75.68 Что бы это значило? Как предотвратить такие вещи? |
|||
|
||||
Загрузка ...
| GrayCardinal |
|
|||
|
Фигасе Профиль Группа: Завсегдатай Сообщений: 3039 Регистрация: 9.11.2003 Репутация: 6 Всего: 58 |
Хоббит,
Может вздрючить 10.129.75.68 ? |
|||
|
||||
| Хоббит |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1263 Регистрация: 6.11.2005 Репутация: нет Всего: 1 |
Этот ип принадлежит
IANA (от англ. Internet Assigned Numbers Authority — «Администрация адресного пространства Интернет») — американская организация, управляющая пространствами IP-адресов, доменов верхнего уровня, а также регистрирующая типы данных MIME и параметры прочих протоколов Интернета. Находится под контролем ICANN. Думаю вздрючить их мне не получится. |
|||
|
||||
| GrayCardinal |
|
|||
|
Фигасе Профиль Группа: Завсегдатай Сообщений: 3039 Регистрация: 9.11.2003 Репутация: 6 Всего: 58 |
Хоббит,
 Короче надо отследить откуда ицмпэшки идут. может tcpdump -vvv поможет ? |
|||
|
||||
| Хоббит |
|
|||
|
Эксперт Профиль Группа: Завсегдатай Сообщений: 1263 Регистрация: 6.11.2005 Репутация: нет Всего: 1 |
Это я так понимаю надо в момент атаки делать? Или может вывод tcpdump сохранять?
|
|||
|
||||
| GrayCardinal |
|
|||
|
Фигасе Профиль Группа: Завсегдатай Сообщений: 3039 Регистрация: 9.11.2003 Репутация: 6 Всего: 58 |
Хоббит,
В идеале - во время атаки.Но можно и лог сохранить..................... |
|||
|
||||
| DENNN |
|
||||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 3878 Регистрация: 27.3.2002 Где: Москва Репутация: 3 Всего: 43 |
А теперь берем в руки учебник для начинающих и смотрим к какой сети относиться рекомендуемая подсеть 10.0.0.0/8 и каким боком к ней относиться IANA  |
||||
|
|||||
| GrayCardinal |
|
|||
|
Фигасе Профиль Группа: Завсегдатай Сообщений: 3039 Регистрация: 9.11.2003 Репутация: 6 Всего: 58 |
DENNN,
Это сообщение отредактировал(а) GrayCardinal - 7.3.2009, 17:45 |
|||
|
||||
|
|
| Правила форума "Linux/UNIX: Oбщие вопросы" | |
|
|
В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу). В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим. Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0492 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |