[ SlackList ] [ WkikiSlack ]



Re: Neighbour tables overflow....

From: Breorn <silvain@o2.pl>
Date: Wed Oct 01 2003 - 12:57:00 CEST
[slacklist] Re: Neighbour tables overflow....

>u mnie chyba mam to samo, co prawda lada dzień = ostatniego windowsa
w sieci
>wywalamy ale jescze parę dni pobędzie. Moje = pytanie co konkretnie
robi
>blaster i jak może zaszkodzić stacjom = linuxowym i sambie.
Pozdrawaim


Blaster próbuje nawiązać połaczenie na port = 135 i wysyła specjalnie
spreparowny pakiet który powoduje to, że kopia = blastera pojawia się
na kompie ofiary a ten z kolei dalej rozsyła = pakiety... najgorsze
jest to że w windozie oprócz łatki nic nie = może na to pomóc... tyle
wiem a co do linuxa z tego co wiem nie może mu = zaszkodzić poza w/w
wymienionym problemem z przepełnianiem tablicy = arp...

Tak na marginesie odnośnie ip_conn... jest coś = takiego jak helper
(w kernelu) i można za jego pomocą 'coś' = robić z conntrackiem -
może da się zrobić podobny myk i połączenia = które są nieaktywne od
jakiegoś czasu usuwać co parę minut ?

Received on Sat Feb 21 03:44:02 2004
This archive was generated by hypermail 2.1.8. Wyprawa Shackleton 2014