[Pardus-kullanicilari] Yan: Torrent programı eth0 arayüzünü kullanılamaz hale getiriyor

[Orkun]

Bende yaptığım araştırmalarda elle tutulur bir çözüm bulamadım. Bir sürü ayar denedim gene olmadı.
Anlamadığım nokta şu, eğer çekirdek bir porttan saldırı olduğunu düşünüyorsa o portu kapatır sanırım, neden ethernet bağlantısını kapatsın ki ?

Bir de aşağıdaki komutlar ne anlama gelmektedir ?Her bağlantı kesilmesinden önce buna benzer loglar var.

Mar 16 22:00:01 pardus2011 /usr/sbin/cron[1810]: (root) CMD (rm -f /var/spool/cron/lastrun/cron.hourly)
Mar 16 22:00:01 pardus2011 /usr/sbin/cron[1811]: (root) CMD (test -x /usr/sbin/run-crons && /usr/sbin/run-crons)
Mar 16 22:15:01 pardus2011 /usr/sbin/cron[1832]: (root) CMD (test -x /usr/sbin/run-crons && /usr/sbin/run-crons)



--- 09/03/11 Çar tarihinde Emre Erenoglu <erenoglu at gmail.com> şöyle yazıyor:

Kimden: Emre Erenoglu <erenoglu at gmail.com>
Konu: Re: [Pardus-kullanicilari] Yan: Torrent programı eth0 arayüzünü kullanılamaz hale getiriyor
Kime: pardus-kullanicilari at pardus.org.tr
Tarihi: 9 Mart 2011 Çarşamba, 22:42


2011/3/10 Orkun <coskuno_99 at yahoo.com>

Merhaba,
Bu problemimin Ktorrent programı ile ilgili olduğunu düşünerek qbittorrent programını depodan indirip kurdum fakat onda da aynı problem oluşunca, problemin uygulamadan bağımsız olduğunu düşünüyorum şu an (e-mail konusunuda değiştirdim). Syslog dosyasını incelemeye çalıştım.

Aşağıdaki satırlar dikkatimi çekti;
6881 torrent programını kullandığı port.

Mar  9 21:24:44 pardus2011 kernel: [ 2121.041137] TCP: Possible SYN flooding on port 6881. Sending cookies.

Mar  9 21:24:45 pardus2011 kernel: [ 2121.927096] TCP: Possible SYN flooding on port 6881. Sending cookies.
Mar  9 21:24:45 pardus2011 kernel: [ 2122.365895]
 TCP: Possible SYN flooding on port 6881. Sending cookies.
Mar  9 21:24:52 pardus2011 kernel: [ 2128.575030] net_ratelimit: 12 callbacks suppressed

Mar  9 21:24:52 pardus2011 kernel: [ 2128.575034] TCP: Possible SYN flooding on port 6881. Sending cookies.
Bu mesajlar, birilerinin sizin bilgisayarinizda 6881. porta cok sayida baglanti yaptigini, cekirdegin de sizin bir internet saldirisi altinda oldugunuzu varsayip ona gore onlem aldigini gosteriyor. Torrent kullanicilari cok yasamislar bunu ama temel bir cozum goremedim dogrusu.



NOT:Ethernet bağlantım kullanılamaz hale gelince ifconfig komutu ile down ve up ediyorum Sonra ekranın sağ alt tarafındaki bağlantı simgesini tıklayıp açılan bölümde, bağlantılar başlığı altından bağlantıya tıkladığımda plasma çöküş uyarısı alıyorum bu uyarıyı almadan network bağlantım düzelmiyor.Bu çöküşün hata dosyasını da (Plasma Çalışma Alanı (kdeinit4), signal: Segmentation fault) kaydettim onun içeriğini de kopyalabilirim.


Bu cokus ayri bir hata, bunu ayrica hata olarak raporlayin.
Emre



-----Satır İçi Eki Var-----

_______________________________________________
Pardus-kullanicilari e-posta listesi
Listeden çıkmak için http://liste.pardus.org.tr/mailman/listinfo/pardus-kullanicilari adresini kullanın.
Listeye iletmek istediğiniz soruları  Pardus-kullanicilari at pardus.org.tr e-posta adresine gönderin.
Liste mesajlarında arama yapmak için http://liste.pardus.org.tr/arama web sayfasına gidin.

-------------- sonraki bölüm --------------
Bir HTML eklentisi temizlendi...
URL: <http://liste.pardus.org.tr/pardus-kullanicilari/attachments/20110316/7bde5527/attachment.htm>