[Comm] Странные пакеты на машрутизаторе

[Dmitry Nechaev]

В сообщении от Вторник 18 Ноябрь 2003 14:33 Pavel Stoliarov написал(a):
> Привет всем  !
>
> Имеется маршрутизатор с ALM 2.2 , несколько сетевых интерфейсов ,
>  соответсвенно несколько подсетей класса C принадлежащих разным
> организациям. Часть пользователей  имеют доступ  в интернет через NAT , 
> часть через SQUID. В сети в основном машины с Windows 98-XP
>  На сетевом интерфейсе который смотрит в интернет  появляются странные
> пакеты , причем постоянно , от десятков до сотен в минуту.
>
>  Кто нибудь может обяснить что это может быть ?
>
>  IP адреса на которые уходят пакеты в основном левые , причем , если
> внимательно посмотреть , следующий пакет уходит на IP + 1 , такое
> впечатление кто то что то сканирует.
>
>  Вот вывод tcpdump
>
> 15:08:14.100549 xxx.ru.1951 > 25.248.80.5.135: S 2931981018:2931981018(0)
> win 65280 <mss 1024,nop,nop,sackOK> (DF)
> 15:08:14.100942 xxx.ru.1952 > 25.248.80.6.135: S 2932033092:2932033092(0)
> win 65280 <mss 1024,nop,nop,sackOK> (DF)
> 15:08:14.101325 xxx.ru.1953 > 25.248.80.7.135: S 2932072748:2932072748(0)
> win 65280 <mss 1024,nop,nop,sackOK> (DF)
> 15:08:14.101642 xxx.ru.1954 > 25.248.80.8.135: S 2932111662:2932111662(0)
> win 65280 <mss 1024,nop,nop,sackOK> (DF)
Обрати внимание на порт назначения - 135 - и вспомни про недаюнюю эпидемию 
MSBlast. После чего принудительно прикрой порт и забей.

-- 
2.4.20-alt5-up GNU/Linux