• Авторизация


DoS-атака hosted.void.ru 29-10-2007 10:36 к комментариям - к полной версии - понравилось!



- Миколу, ти чув, як москалі ICMP-пакети називають?
- Як?
- Пінгіііі!!...


В четверг на работе лёг adsl-канал. Вернее не то чтоб совсем, но сильно сузился, начались большие потери пакетов, причём именно на участке между нами и провайдером... Дело то известное, за последний год пару раз было, что в ЮТК что-то творилось стрёмное с маршрутизаторами, поэтому я большого значения не придал. "Как отвалилось, так и привалится", - подумал я и спокойно поехал в университет. Однако в пятницу не "привалилось", и мне пришлось звонить в техподдержку. Инженер техподдержки Виталий, честь ему и хвала, обратил внимание на большой исходящий трафик из нашей сети. Ну мне и этого было мало, ну большой и большой, у нас действительно большой трафик, почти 200 компьютеров тянут по спутнику, а отдают по наземному каналу. Почесал я в затылках и запустил на всякий случай tcpdump. И почему я не сделал этого раньше?! Огромные, по 512 байт icmp-пакеты ломятся на вышеозначенный узел в огромном количестве, причём не откуда-нибудь, а с компьютера одного из сотрудников нашего отдела. Позор на мою... эх.
З.Ы.
Думал назвать тему "о пользе прослушивания трафика", но решил, что это будет как-то невразумительно. Однако ж моралью сего сообщения всё равно является польза от прослушивания сети при возникновении любых неочевидных проблем. А ещё замечу, что использовать pipe тоже бывает крайне полезно.
вверх^ к полной версии понравилось! в evernote
Комментарии (3):
MonaSax 29-10-2007-11:24 удалить
фактически - любая утилита может быть использована в 2х вариантах.
braindump 29-10-2007-15:03 удалить
MonaSax, это точно, причём анализаторы пакетов минимум в двух:) Идёшь бывает по улице, в сумке ноут с wifi, где pop3 сессию послушаешь, где ещё что:)))
MonaSax 29-10-2007-15:38 удалить
braindump, ай-яй-яй))). и даже не стыдно)))


Комментарии (3): вверх^

Вы сейчас не можете прокомментировать это сообщение.

Дневник DoS-атака hosted.void.ru | braindump - Дневник braindump | Лента друзей braindump / Полная версия Добавить в друзья Страницы: раньше»