From: Suleyman SAFAK (admin@linuxturkey.org)
Date: Sat 18 May 2002 - 11:56:18 EEST
Oncelikle ipspoof kullanilarak yapilan seninde soyledigin gibi ping tabanli
smurf saldirisi. Makinanin ping isteklerine cevap vermeye calismasini
saglayarak tasmaya neden olup disari ile baglantisini tamamen kesmeyi
amacliyan bir saldiri ( Kisaca..)
Anladigim kadari ile webmail sunucunuzun ipsine yapiliyor bu saldirilar. En
kolay yolu makinanin ping isteklerine cevap vermesini engellemek. Boylece bu
istekler makinan icin sadece kuru gurultu haline gelecektir...
>
> Selam;
> su ana kadar yaklasik 15 saatir suren ve tcpdump ile aldigim veriler su
> sekilde. Bidigim kadariyla Smurf attacks fakat neler oldugunu bir turlu
> anliyamadim hemen hemen dunyanin her yerinden geliyor. Bunun sebebi
> konusunda fikri olan ve cozum onerisi olan arkaslarin fikrini almak
> isterim ...
>
> ------------
> 11:22:02.823172 adsl-6-135.38-151.net24.it > 255.255.255.255: icmp: echo
request
> 11:22:02.857371 802.1d config 8000.00:e0:16:90:17:01.8030 root
8000.00:e0:16:90:17:01 pathcost 0 age 0 max 20 hello 2 fdelay 15
> 11:22:02.858196 adsl-6-135.38-151.net24.it > 255.255.255.255: icmp: echo
request
> 11:22:02.865695 62.90.51.206 > 255.255.255.255: icmp: echo request
> 11:22:02.888477 62.90.51.206 > 255.255.255.255: icmp: echo request
-----------------------------------------------------------------------
Liste üyeliğiniz ile ilgili her türlü işlem için
http://liste.linux.org.tr adresindeki web arayüzünü kullanabilirsiniz.
Listeden çıkmak için: 'linux-guvenlik-request@linux.org.tr' adresine,
"Konu" kısmında "unsubscribe" yazan bir e-posta gönderiniz.
-----------------------------------------------------------------------