[linux-guvenlik] Re: Yeni bir virüs mü

---------

From: DoganZorlu (doganzorlu@doganzorlu.com)
Date: Tue 30 Sep 2003 - 05:43:50 EDT

  • Next message: Deniz CEVIK: "[linux-guvenlik] Re: Yeni bir virüs mü"

    DC> Selamlar,
    DC> Biraz linux disi bir konu olacak ama, dünden itibaren oldukça yogun miktarda
    DC> internet üzerinden source IP adresi 127.0.0.1 olan destination’u networkumde
    DC> herhangi bir makineye dogru paketler almaya basladim. Source portu 80 ve
    DC> hedef portu sürekli degisiyor.Saniyede 1000 üzeri benzer baglanti istegi
    DC> aliyorum.

    127.0.0.1 ? hiçbir router cihazı bu adresten gelen paketi route
    edemez/etmez. Cihazların loopback interface idir bu.. Ağa neyle
    bakıyorsunuz bu durumu anlamak için ?

    Eğer source ve dest ters olursa o zaman anlamlı oluyor. dest port 80 ve yerel ağdan source ve değişik
    source portlar bildik tanıdık http bağlantılarına işaret ediyor. Ama
    sizin söylediğiniz senaryo biraz acayip...

    -- 
    Dogan Zorlu
    Grup Software, Izmir
    

  • Next message: Deniz CEVIK: "[linux-guvenlik] Re: Yeni bir virüs mü"

    ---------

    Bu arsiv hypermail 2.1.6 tarafindan uretilmistir.