Re: cos'è questo? attacco DOS?
On Mon, Oct 13, 2003 at 09:29:51PM +0200, Daniele wrote:
> On Mon, 13 Oct 2003 (19:19), Leonardo Canducci wrote:
> > Dropping: IN=ppp0 OUT= MAC= SRC=80.186.168.191 DST=80.183.122.125 LEN=92
> > TOS=0x00 PREC=0x00 TTL=113 ID=55768 PROTO=ICMP TYPE=8 CODE=0 ID=512
> > SEQ=29289
> > cosa ne dite? capita anche a voi? devo preoccuparmi?
>
> Sono normalissimi ping. Capita a tutti. Non ti devi preoccupare.
>
> Moltissimi servizi (chat, file sharing, etc.) utilizzando dei ping per
> vedere se l'host è online. Potresti benissimo rispondere a queste
> richieste, oppure ignorarle ed evitare di loggarle.
>
beh, sapevo di esagerare a parlare di DOS... mi hanno incuriosito perchè
se guardo nei vecchi log di 2 settimane fa non ce n'era traccia. questa
valanga di pacchetti ha una data di inizio: il 6 ottobre. in quella
data circa ho spostato il pc da un appartamento all'altro (e da un
abbonamento alice ad un altro alice). non so se la cosa può essere
attinenete... probabilmente ho cambiato qualcosa nelle regole di
iptables.
ad ogni modo: da cosa vedi che sono dei ping?
ciao e grazie
(tra parentesi. avevo già stoppato quasi tutti i servizi per vedere
cos'era e ho guardato con netstat. niente. xchat, gaim, lopster tutti
spenti. mah!)
--
Leonardo Canducci - lcanducci@libero.it
GPG Key ID: 429683DA
Reply to: