From: Kerem ERSOY (kerem@sibernet.com.tr)
Date: Thu 28 Sep 2006 - 12:30:17 GMT
Selamlar,
her şeyden önce kullandığınız Linux dağıtımı ipv6yı kurmuş ve http
paketinzide bunu kullanıyor gibi görünüyor. Bu TIME_WAIT ler orada yazılı
networkden size çok sayıda istek gönerildiğini ve bnlar bitiği için de
kapanmayı bekledikelrini anlatıyor.
Tcpdump gibi bir paketler gelipgiden trafiğin içeriğine bakın. Karşınızda
yanlış kongfigüre edilmiş bir Proxy ya da bir Servis Engellem saldırıs
olabilir..
Selamlar,
+--
Kerem ERSOY
Genel Müdür / President - Sibernet Ltd. Şti.
(ISC)^2 Certified CISSP
Mobile: +90-532-211-1489
e-mail: kerem@sibernet.com.tr
Skype: kerem_ersoy
http://www.sibernet.com.tr/
-----Original Message-----
From: linux-ag-bounces@liste.linux.org.tr
[mailto:linux-ag-bounces@liste.linux.org.tr] On Behalf Of Mevlüt KOÇAK
Sent: 28 Eylül 2006 Perşembe 14:07
To: linux-ag@liste.linux.org.tr
Subject: [Linux-ag] tcp6 bağlantıları
Merhaba arkadaşlar,
Adsl üzerinden çalıştırığımız web sunucumuzda bağlantı hızı sorunları
yaşamaktayız. netstat -vnat ile bakıldığında oldukça fazla sayıda
tcp6 0 0 ::ffff:X.X.X.X:80 :ffff:85.96.189.:12482 TIME_WAIT
tcp6 0 0 ::ffff:X.X.X.X:80 :ffff:85.96.189.:12483 TIME_WAIT
tcp6 0 0 ::ffff:X.X.X.X:80 :ffff:85.96.189.:12486 TIME_WAIT
tcp6 0 0 ::ffff:X.X.X.X:80 :ffff:85.96.189.:12487 TIME_WAIT
.
.
.
.
tarzında satırlar var. tcp ile başlayanlar çok fazla değilken tcp6 ile
başlayanlar anormal derecede farklı. Bu satırların ne anlama geldiğini
bana söyleyecek veya kaynak gösterebilecek biri varmı? Bu bir saldırımı ?
Yardımlarınız için şimdiden teşekkürler..
Mevlüt KOÇAK
Artvin Valiliği Bilgi İşlem Birimi
_______________________________________________
Linux-ag mailing list
Linux-ag@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-ag
_______________________________________________
Linux-ag mailing list
Linux-ag@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-ag