Добре дошли!

Добре дошли в нашите форуми, пълни с полезна информация. Имате проблем с компютъра или телефона си? Публикувайте нова тема и ще намерите решение на всичките си проблеми. Общувайте свободно и открийте безброй нови приятели.

Моля, регистрирайте се за да публикувате тема и да получите пълен достъп до всички функции.

Linux и ARP Вирус

Последователи

22 януари 200818 г.

Я кажете разбиращите от линукс какъв е тоя вирус дето ми прави този странен трафик и ми забива линукс рутера - и как може да го огранича - ето част от tcpdump:

3:42:34.040269 arp who-has 192.168.73.178 tell 192.168.9.88

23:42:34.049002 arp who-has 192.168.73.97 tell 192.168.9.88

23:42:34.269774 arp who-has 192.168.73.180 tell 192.168.9.88

23:42:34.336103 arp who-has 192.168.73.10 tell 192.168.9.88

23:42:34.336108 arp who-has 192.168.251.22 tell 192.168.9.88

23:42:34.336111 arp who-has 192.168.73.165 tell 192.168.9.88

23:42:34.406542 arp who-has 192.168.73.21 tell 192.168.9.88

23:42:34.408099 arp who-has 192.168.129.254 tell 192.168.9.88

23:42:34.408101 arp who-has 192.168.32.227 tell 192.168.9.88

23:42:34.438807 arp who-has 192.168.87.23 tell 192.168.9.88

23:42:34.438809 arp who-has 192.168.73.166 tell 192.168.9.88

23:42:34.438817 arp who-has 192.168.73.87 tell 192.168.9.88

23:42:34.464139 arp who-has 192.168.25.178 tell 192.168.9.88

23:42:34.602593 arp who-has 192.168.73.22 tell 192.168.9.88

23:42:34.603921 arp who-has 192.168.73.181 tell 192.168.9.88

23:42:34.603924 arp who-has 192.168.143.171 tell 192.168.9.88

23:42:34.604689 arp who-has 192.168.192.123 tell 192.168.9.88

23:42:34.604791 arp who-has 192.168.73.23 tell 192.168.9.88

23:42:34.661905 arp who-has 192.168.150.37 tell 192.168.9.88

23:42:34.686464 arp who-has 192.168.230.203 tell 192.168.9.88

23:42:34.710935 arp who-has 192.168.108.34 tell 192.168.9.88

23:42:34.739580 arp who-has 192.168.82.74 tell 192.168.9.88

23:42:34.829326 arp who-has 192.168.153.148 tell 192.168.9.88

тва е за около секунда - супер много arp заявки ...

22 януари 200818 г.

каква е платформата и какво и е накачено

това нещо напомня на arp proxy ама...

22 януари 200818 г.

Автор

Red Hat 9 - обслужва към 600 машини, тази с това айпи е хванала някакъв вирус и ги прави тия arp заявки, товари ми машината яко ,няма как да ги резна с iptables - случва ми се вече 3-4 път и трябва да ходя до абоната да му чистя компютъра от вируси. Не мога да намеря защита срещу това ... някаква идея !