From: Gürkan KARABATAK (gkarabatak@firat.edu.tr)
Date: Sat 16 Nov 2002 - 22:00:42 EET
Selam;
1 kaç hafta önce firewall+proxy makina consolda kernel mesajı olarak aşağıdaki gibi birçok hata verdi.
Nov 3 18:36:30 karabas kernel: UDP: bad checksum. From 66.38.213.181:1978 to 212.175.188.111:1978 ulen 68
Nov 3 18:45:25 karabas kernel: UDP: bad checksum. From 66.38.213.181:1978 to 212.175.188.111:1978 ulen 49
Nov 3 20:45:05 karabas kernel: UDP: bad checksum. From 66.38.213.181:1978 to 212.175.188.111:1978 ulen 68
Nov 3 21:36:54 karabas kernel: UDP: bad checksum. From 66.38.213.181:1978 to 212.175.188.111:1978 ulen 49
Bu hata olduğu süre içinde firewall ve proxy işlemini devam ettiriyor ancak makinaya ssh telnet vs.. bağlantı açılmıyor. Hatta console da bile root yazdıktan sora şifre kısmı gelmiyor. Yani artık makina başka isteklere cevap vermiyor. Bu yüzden makinayı resetleyemiyoruz direk kapatıyoruz. Bunun üzerine firewalla gelen UDP paketlerini iptables la dropladım. Bir süre sonra bu defa kötü ICMP paketleri geldiğini gördüm ve yine Aynı şekilde makina hiçbir isteğe cevap vermez oldu. Bu kez de tüm ICMP paketlerini kapattım. Makinanın bu tür paketlerde bu şekilde cevap veremez hale gelmesi sizce normalmi?. Ve bu bi çeşit dos attack falanmı?. Makina RH 7.3 kernel 2.4.18