Dotaz: Linux útočí na server při startu sítě

[Luboš Doležel (Doli)]

Ahoj, mám malý problém. Bylo mi sděleno, že útočím (port scan) na jeden server 195.39.X.242. Nebyl to přímo port scan, jenom to tak firewall označuje... Můj systém prostě na tuhle IP minimálně 2x pošle 3bajtový UDP paket na nějaký port (naposledy 4712) při startu sítě. Obsah paketu je:
b2 dc 6d
Já sám se občas přes ssh připojuji k serveru 195.39.X.243 - 242 je výhozí brána tohoto serveru. Nechápu, proč do něj Linux pálí. Smazal jsem soubor /root/.ssh/known-hosts a zdá se, že to ustalo, ale proč to proboha dělá (dělal)!!!?

Odpovědi

[Michal Kubeček]

Tipoval bych kombinaci traceroute (od vás na ten server, kam se připojujete) a nadprůměrně stupidního správce toho firewallu (označit dva UDP datagramy za portscan, to vyžaduje mimořádný duševní výkon).

[......]

He tak to bych musel křičet na svého ISP a on na mě za ty pingy co mu posílám a on mě Jo prostě s někým domluva je a s někým ne

[Luboš Doležel (Doli)]

Kdyby to byly pingy, tak je to v pohodě. Ale mě by spíš zajímalo, proč to Linux dělá? Co ho k tomu vede?

[Michal Kubeček]

Linux sám od sebe nic takového nedělá. Opravdu bych to tipoval na traceroute.

[Luboš Doležel (Doli)]

No to jo, ale kde se tam to traceroute spouští a proč?

[......]

no to byste měl vědět vy...mě linux nic takového pokud vím nedělá.

[brusell]

Neni to jen nejakej traffic??? 2 pakety jsou fakt k smichu...

[Luboš Doležel (Doli)]

Nevím o ničem, co by mělo tenhle traffic tvořit...

[Michal Marek (twofish)]

Pokud to nejde najít očima, tak třeba chmod -x /usr/bin/traceroute a čekat co se ozve

[Luboš Doležel (Doli)]

Já jsem myslel, že traceroute posílá jen ICMP a ne UDP pakety...

[unchallenger]

Traceroute může posílat ICMP i UDP -- a defaultně posílá UDP pakety. Mně tedy ty pakety i na traceroute připadají dost divné (normálně např. neposílá konstatní třibajtové pakety), ale nic lepšího mě taky nenapadlo.

Leda ještě nabootovat do single, nahazovat postupně věci ručně a dívat se, kdy to pošle nějaký záhadný UDP paket.