Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.
FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции RU.UNIX.BSD
Введите FGHI ссылку:


Присутствуют сообщения из эхоконференции RU.UNIX.BSD с датами от 18 Jan 11 22:51:00 до 04 Jul 24 04:46:01, всего сообщений: 10757
Ответить на сообщение К списку сообщений Предыдущее сообщение Следующее сообщение
= Сообщение: 5603 из 10757 ===================================== RU.UNIX.BSD =
От   : Eugene Grosbein                  2:5006/1           23 May 17 15:26:30
Кому : Alex Korchmar                                       23 May 17 15:26:30
Тема : Re: ntp - что за ботва?
FGHI : area://RU.UNIX.BSD?msgid=grosbein.net+0c456273
На   : area://RU.UNIX.BSD?msgid=ddt.demos.su+46c7ece2
= Кодировка сообщения определена как: IBM866 =================================
Ответ: area://RU.UNIX.BSD?msgid=<1187507452@ddt.demos.su>+2ff08424
==============================================================================
22 мая 2017, понедельник, в 23:17 NOVT, Alex Korchmar написал(а):
AK> Какая-то хрень меня трахает потоком в сотню пакетов в секунду:
AK> 00:06:13.405315 IP (tos 0x0, ttl 247, id 47282, offset 0, flags [none], proto
AK> UDP (17), length 36) c-73-211-199-11.hsd1.il.comcast.net.26468>>  me.ntp: [no cksum] NTPv2,
AK> length 8
AK>         Reserved, Leap indicator:  (0), Stratum 0 (unspecified), poll 3s,
AK> precision 42
AK>         Root Delay: 0.000000 [|ntp]
AK> (ну в смысле, не именно эта хрень, а явно один и тот же зомбонет)

Адрес источника подставной.

AK> ей чего ваще от меня надо-то?

Хочет, чтобы ты поучаствовал во флуде подставленного src.

AK> Hу да, здесь был, по недосмотру, открыт ntp -
AK> но нормально настроенный, никакого multiplication relaying.

Можно подумать, ботнет будет разбираться...

Eugene
--
http://www.grosbein.net/papirosn.mp3
http://dadv.livejournal.com/2006/03/11/
--- slrn/1.0.2 (FreeBSD)
* Origin: RDTC JSC (2:5006/1@fidonet)

К главной странице гейта
Powered by NoSFeRaTU`s FGHIGate
Открытие страницы: 0.093588 секунды