ng_ipacct, icmp, udp
- From
- Kir (2:5020/400)
- To
- All (2:5054/37.63)
- Date
- 2006-12-09T09:56:10Z
- Area
- RU.UNIX.BSD
From: Kir <kirill@alphaclub.net>
Снятие статистики с одного из клиентов показывало следующую хрень раз 10
в течении часа
2886734135 0 1466564945 0 1 1319364 1827831292 1165518000
2886734135 8 1466564945 0 1 18543 25886028 1165518000
2886734135 3767 1466564945 80 17 100212 53428487 1165518000
2886734135 3770 1466564945 80 17 100265 53611142 1165518000
2886734135 3771 1466564945 80 17 99915 53403968 1165518000
2886734135 3768 1466564945 80 17 100548 53790552 1165518000
2886734135 3769 1466564945 80 17 100618 53612829 1165518000
2886734135 0 1466564945 0 1 496895 686982012 1165518300
Расшифрую, гдето с 21.00 до 22.00 07.12.06 года с ip - 172.16.17.55 на
87.106.1.81 (www.computerbetrug.de) толи льется с бешенейшеся скоростухой
udp (17) на 80 порт и icmp (1) пакеты, толи ng_ipacct переклинило.
Статистика снимается раз в пять минут. Не верю я чтобы по icmp можно за
пять минут слить 1827831292 байт! (У меня только в локалке 100Мбит а не
до германского сайта)
Система статистики два года проработала без замечаний, отклонений вроде не
было.
Что может быть не так с ng_ipacct и с виндой клиента, чтобы такой бред
нести?
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: Talk.Mail.Ru (2:5020/400)
SEEN-BY: 50/12 400/814 450/159 1024 461/43 132 640 469/999 4616/3 4625/8
SEEN-BY: 4641/444 5000/76 5000 5006/1 5007/1 5010/70 5011/13 5012/46 5015/28
SEEN-BY: 5019/26 5020/18 175 194 400 545 982 1057 1909 1922 2238 2395 2871
SEEN-BY: 5020/4441 5021/29 5025/3 5026/14 45 5027/12 5030/1080 1957 5034/10 13
SEEN-BY: 5035/3 38 5036/1 5045/7 5049/1 5051/15 5054/1 4 8 9 11 28 35 36 37 45
SEEN-BY: 5054/66 67 70 75 84 85 5059/9 5060/88 5061/15 5062/10 5063/3 5064/7
SEEN-BY: 5066/18 5075/5 5076/1 5077/70 5080/1003 5084/9 5085/13 5095/20
SEEN-BY: 5096/18 6001/10
PATH: 5020/400 545 5054/1 37