Administrace komentářů

Termin "UDP virus" pochazi odeme. Setkal jsem se s tim u sebe v siti. Nejaky zavirovany wokna (zrejme) posilaly mraky UDP paketu, velikost 1004 byte na nekolik IP adres. Zvlastni bylo to, ze odrojova IP byly pokazde jina. Cyklicky to projizdelo 10.193.124.0-255. Maska na tom subnetu je uzsi, takze to musel byt nekdo z lokalniho subnetu. Poslalo to asi 200-300 paketu z jedne adresy a pak to slo o cislo vys. Pro dosazenui konce to slo zase od zacatku. Byl to dokonaly DoS, 16Mbit alcoma co mame od providera sla do kytek, byl na ni 800ms ping a internet vubec netekl.

Rseni je trivialni:

#zablokovani cile iptables -A FORWARD -d 82.211.17.113 -j DROP iptables -A FORWARD -d 72.20.23.46 -j DROP iptables -A FORWARD -d 72.20.48.185 -j DROP iptables -A FORWARD -d 72.20.23.46 -j DROP

Nicmene v jirikove tenhle problem neni. Narustajici data na loopbacku jsou podle me data od postfixu, dns, dhcp, webu atd. Snazil jsem se to battovi vysvetlit.

Parkrat jsem se na ten server koukal kdyz batt hlasil problem a nic divneho jsem neobjevil. Nicmene ted uz nejak umrel uplne, mozna ze se tam i nekdo naboural, prestala fungovat vetsina sluzeb a nejde si ani pingnout ven. Batt to pry preinstaluje, to zase budu mit prace to vsechno uvest do rozumneho stavu.

Vykonove je ten komp v pohode, je to nejaka PIII-850, ramky pres 256. Internet tam je jen ADSL, takze max. 6-8Mbit. Pripojenejch lidi ne vic nez 20. Dela to teda web, dns, postu a router.

Zdenek