Hallo,die Pakete geistern seit letzten Samstag durch die Welt. Google mal die Gruppen durch. Ich hab gerade das falsche BS oben, sonst könnte ich's genauer sagen. Aber der Traffic wird von einem Wurm namens Bugbear erzeugt. Scheint IIS'ses zu mögen.
Marc
> Firewall:IN=ppp0 OUT= MAC= SRC=61.217.65.72 DST=80.136.239.179 LEN=78 TOS=0x00 PREC=0x00> TTL=117 ID=47865 PROTO=UDP SPT=1025 DPT=137 LEN=58 >> Firewall:IN=ppp0 OUT= MAC= SRC=65.65.76.203 DST=80.136.239.179 LEN=78 TOS=0x00 PREC=0x00> TTL=119 ID=31689 PROTO=UDP SPT=1028 DPT=137 LEN=58