>u mnie chyba mam to samo, co prawda lada dzień =
ostatniego windowsa
w sieci
>wywalamy ale jescze parę dni pobędzie. Moje =
pytanie co konkretnie
robi
>blaster i jak może zaszkodzić stacjom =
linuxowym i sambie.
Pozdrawaim
Blaster próbuje nawiązać połaczenie na port =
135 i wysyła specjalnie
spreparowny pakiet który powoduje to, że kopia =
blastera pojawia się
na kompie ofiary a ten z kolei dalej rozsyła =
pakiety... najgorsze
jest to że w windozie oprócz łatki nic nie =
może na to pomóc... tyle
wiem a co do linuxa z tego co wiem nie może mu =
zaszkodzić poza w/w
wymienionym problemem z przepełnianiem tablicy =
arp...
Tak na marginesie odnośnie ip_conn... jest coś =
takiego jak helper
(w kernelu) i można za jego pomocą 'coś' =
robić z conntrackiem -
może da się zrobić podobny myk i połączenia =
które są nieaktywne od
jakiegoś czasu usuwać co parę minut ?