From: Levent Ogut (levent.ogut@oytel.net)
Date: Tue 19 Nov 2002 - 10:28:02 EET
http://www.iss.net/security_center/static/10576.php
On Sat, 2002-11-16 at 22:00, G=FCrkan KARABATAK wrote:
> Selam;
> 1 ka=E7 hafta =F6nce firewall+proxy makina consolda kernel mesaj=FD olara=
k a=FEa=F0=FDdaki gibi bir=E7ok hata verdi.=20
>=20
> Nov 3 18:36:30 karabas kernel: UDP: bad checksum. From 66.38.213.181:197=
8 to 212.175.188.111:1978 ulen 68
> Nov 3 18:45:25 karabas kernel: UDP: bad checksum. From 66.38.213.181:197=
8 to 212.175.188.111:1978 ulen 49
> Nov 3 20:45:05 karabas kernel: UDP: bad checksum. From 66.38.213.181:197=
8 to 212.175.188.111:1978 ulen 68
> Nov 3 21:36:54 karabas kernel: UDP: bad checksum. From 66.38.213.181:197=
8 to 212.175.188.111:1978 ulen 49
>=20
> Bu hata oldu=F0u s=FCre i=E7inde firewall ve proxy i=FElemini devam ettir=
iyor ancak makinaya ssh telnet vs.. ba=F0lant=FD a=E7=FDlm=FDyor. Hatta con=
sole da bile root yazd=FDktan sora =FEifre k=FDsm=FD gelmiyor. Yani art=FDk=
makina ba=FEka isteklere cevap vermiyor. Bu y=FCzden makinay=FD resetleyem=
iyoruz direk kapat=FDyoruz. Bunun =FCzerine firewalla gelen UDP paketlerini=
iptables la droplad=FDm. Bir s=FCre sonra bu defa k=F6t=FC ICMP paketleri=
geldi=F0ini g=F6rd=FCm ve yine Ayn=FD =FEekilde makina hi=E7bir iste=F0e c=
evap vermez oldu. Bu kez de t=FCm ICMP paketlerini kapatt=FDm. Makinan=FDn =
bu t=FCr paketlerde bu =FEekilde cevap veremez hale gelmesi sizce normalmi?=
. Ve bu bi =E7e=FEit dos attack falanm=FD?. Makina RH 7.3 kernel 2.4.18
>=20
>=20
>=20