![]()
From: Burak DAYIOGLU (burak.dayioglu@pro-g.com.tr)
Date: Tue 30 Sep 2003 - 06:32:27 EDT
Deniz CEVIK wrote:
ternet üzerinden source IP adresi 127.0.0.1 olan destination?u networkumde
> herhangi bir makineye dogru paketler almaya basladim. Source portu 80 ve
> hedef portu sürekli degisiyor.Saniyede 1000 üzeri benzer baglanti istegi
> aliyorum. Benzer sorun için bir kaç müsteride aradi. Sanirim yeni bir worm
> ile karsi karsiyayiz. Benzer durumla karsilasan var mi? Sabahtan beri
> güvenlik sitelerine bakiyorum ama bu konuda bir seyler göremedim.
> Iyi Çalismalar
Deniz Hocam,
Herhangi bir sniffer ile azicik trafik kaydi alir ve iletirsen inceleyip
geri donebiliriz. Sonuclarini da digerleri ile paylasiriz.
selamlar, iyi calismalar.
-- Burak DAYIOGLU Danisman, Pro-G Bilisim Guvenligi ve Arastirma Ltd. http://www.pro-g.com.tr info@pro-g.com.tr Tel: +90 312 2101494 Faks: +90 312 2101493
![]()