LINUX.ORG.RU

Постоянный сетевой флуд?


0

2

Всем привет. Есть система с Gentoo Linux, подключенная через RJ45 к роутеру провайдера (внешний IP). Через вторую сетевую можно подключать ноутбук (выходить в инет). При простое сетевой монитор (KNemo) по соединению с ноутбуком показывает 0.0/0.0KiB/s, а по соединению с провайдеровским роутером - постоянный входящий траффик ~3.5-4.5KiB/s. Для эксперимента все сетевые службы отключены.

Можно ли как-то посмотреть что за пакеты постоянно присылаются от роутера?

Ответ на: комментарий от sspphheerraa

Что это может быть ?

Всё, что угодно. IP динамический ? Если да, это может кому-то другому предназначаться. Если нет, смотреть внимательно у себя. На DoS не похоже - слишком маленький поток.

AS ★★★★★
()

109.87.70.240 ваш ip?

Ну такой вот дешевый syn flood на 443 порт - может действительно кто-то на этом ip засветился, может сейчас какую модную уязвимость нашли новую и сканируют всех подряд.

если вас не напрягает - так и ладно, а то можно провайдеру позвонить, для начала пусть ip поменяют

eabi
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.