Аномальный UDP трафик c 123 порта на 80 порт.

[Macro]

Кто нибудь сталкивался с таким в последнее время?

Похоже на кривого торрент клиента, отловить не могу.

Во внутрь пакеты не транслируются, поэтому проблема определить клиента.

[sol]

http://forum.nag.ru/forum/index.php?showtopic=92564

 

Не оно?

[Macro]

Спасибо за наводку, но сейчас порт источник изменился.

на 1900, порт назначения также 80 UDP.

Что за хер не понимаю.

[Macro]

Кстати говоря вчера тупо зарубил весь НТП для абонентов

-A FORWARD -p udp --dport 123 -j REJECT

 

А сегодня снова, причем порт-источник сменился на 1900, а порт-назначения все тот же - UDP 80.

[sol]

Подробности не помешают.

 

Телепаты, они, ну, вы сами знаете, наверно.