Jump to content
Калькуляторы

Возможно DOS

Reply to this topic

doryk   

doryk
Posted

Всем дорого времени. Прошу помочь разобраться.

На внешний IP идет поток трафика на хост с внешним IP адресом по порту 30035, в результате чего падает NAS

После перезагрузки на какое-то время все работает хорошо, как только включаю абоненту внешний IP начинается все по кругу.

Может кто-то что-то подсказать.

 

Вывод tcpdump :

 

22:09:27.860013 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.860028 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.864794 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.864804 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.869562 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.869572 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.874345 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

22:09:27.874360 IP net124-61.perm.ertelecom.ru.52362 > IP.30035: Flags [.], seq 0:1, ack 1, win 65392, length 1

 

Дропаю порт 30035, к сожалению трафик не прекращается.

 

target prot opt source destination

DROP tcp -- anywhere anywhere multiport sports 30035

DROP udp -- anywhere anywhere udp dpt:30035

DROP tcp -- anywhere anywhere tcp dpt:30035

DROP udp -- anywhere anywhere udp dpt:30035

DROP tcp -- anywhere anywhere tcp dpt:30035

Share this post

Link to post
Share on other sites

doryk   

doryk
Posted

как вариант: torrent, tor exit node

 

вот пример одной короткой сэссии:

 

19:44:02 19:48:02 ppp729 2155.7027 mb 2133.396 mb

 

Я понимаю что глупый вопрос но что делать ? Дроп порта не помогает

Share this post

Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
Followers 0
Go to topic listing Программное обеспечение, биллинг и *unix системы