[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [HS] Pb de DoS ?



François Boisson a écrit:
Le Sat, 21 Dec 2002 12:30:51 +0100
pascal <pascalgosse@wanadoo.fr> a dit:


Salut a tous.

Ce matin j'ai perçu une activité inhabituelle du CPU alors que rien ne tournait... J'ai par curiosité regardé ce qui se passait sur ppp0 à l'aide de tcpdump....Et j'ai vu des écrans entiers se remplir de "Term_action Term_action...." sans fin. J'ai redirigé ça vers un fichier...En deux trois secondes tcpdump en avait vomi 230 Mo !!! Qui commencait pas "attr[ " suivi par 230 Mos de "Term _action " Ca provenait d'une adresse dans une université américaine (nslookup + traceroute) ...tama.edu...
Ca dit quelque chose à quelqu'un ??? C'en est vraiment ?

Pascal
P.S....Ca recommence au moment ou j'ecris ces lignes


Sois plus précis, c'est sur un port précis? Es tu en IP dynamique? C'est
tout le temps le même paquet?


--
"2+2 = 5 ... Pour d'assez grandes valeurs de 2"


--
To UNSUBSCRIBE, email to debian-user-french-request@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact

listmaster@lists.debian.org



Je suis en IP dynamique, un serveur apache qui ecoute sur le port 80, un serveur mysql...
voici ce qui me pose pb dans les sorties de tcpdump :

61.142.199.171.radius > <mon_ip>.radius: rad-#0 41 [id0] Attr[ Term_action Term_action .....< 270 Mos de Term_action>......

L'adresse 61.142.199.171 n'apparaît pas avant dans les sorties de tcpdump et ne donne rien avec nslookup...
C'est bizarre, non ?

Merci de ton aide

Pascal

--
"2+2 = 5 ... Pour d'assez grandes valeurs de 2"



Reply to: