tcpdump странная активность

26.10.2012 07:26 · отредактировано #282243

Экспериментировал с отключением аськи, запустил icpdump чтобы посмотреть что происходит и увидел странную сетевую активность.
Мой комп 192.200.100.239
другой комп 192.200.100.104

text

tcpdump -nn src net 192.200.100.239
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
09:20:50.445585 IP 192.200.100.239.37820 > 192.200.100.104.50265: Flags [S], seq 749551189, win 14600, options [mss 1460,sackOK,TS val 4656286 ecr 0,nop,wscale 7], length 0
09:20:50.445908 IP 192.200.100.239.37820 > 192.200.100.104.50265: Flags [.], ack 2410166589, win 115, options [nop,nop,TS val 4656287 ecr 0], length 0
09:20:50.446252 IP 192.200.100.239.37820 > 192.200.100.104.50265: Flags [P.], seq 0:148, ack 1, win 115, options [nop,nop,TS val 4656287 ecr 0], length 148
09:20:50.446499 IP 192.200.100.239.37821 > 192.200.100.104.50265: Flags [S], seq 2697281416, win 14600, options [mss 1460,sackOK,TS val 4656287 ecr 0,nop,wscale 7], length 0
09:20:50.446649 IP 192.200.100.239.37821 > 192.200.100.104.50265: Flags [.], ack 182637389, win 115, options [nop,nop,TS val 4656287 ecr 0], length 0
09:20:50.446728 IP 192.200.100.239.37821 > 192.200.100.104.50265: Flags [P.], seq 0:148, ack 1, win 115, options [nop,nop,TS val 4656287 ecr 0], length 148
09:20:50.446946 IP 192.200.100.239.37822 > 192.200.100.104.50265: Flags [S], seq 1358114618, win 14600, options [mss 1460,sackOK,TS val 4656288 ecr 0,nop,wscale 7], length 0
09:20:50.447259 IP 192.200.100.239.37823 > 192.200.100.104.50265: Flags [S], seq 3952371673, win 14600, options [mss 1460,sackOK,TS val 4656288 ecr 0,nop,wscale 7], length 0
09:20:50.447399 IP 192.200.100.239.37823 > 192.200.100.104.50265: Flags [.], ack 3185983565, win 115, options [nop,nop,TS val 4656288 ecr 0], length 0
09:20:50.447795 IP 192.200.100.239.37823 > 192.200.100.104.50265: Flags [P.], seq 0:148, ack 1, win 115, options [nop,nop,TS val 4656288 ecr 0], length 148
09:20:50.447845 IP 192.200.100.239.37822 > 192.200.100.104.50265: Flags [.], ack 2509105033, win 115, options [nop,nop,TS val 4656289 ecr 0], length 0
09:20:50.448087 IP 192.200.100.239.37822 > 192.200.100.104.50265: Flags [P.], seq 0:148, ack 1, win 115, options [nop,nop,TS val 4656289 ecr 0], length 148
09:20:50.484823 IP 192.200.100.239.37820 > 192.200.100.104.50265: Flags [.], ack 16, win 115, options [nop,nop,TS val 4656325 ecr 921646], length 0
09:20:50.485135 IP 192.200.100.239.37820 > 192.200.100.104.50265: Flags [.], ack 1464, win 137, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485146 IP 192.200.100.239.37820 > 192.200.100.104.50265: Flags [.], ack 2032, win 160, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485158 IP 192.200.100.239.37821 > 192.200.100.104.50265: Flags [.], ack 16, win 115, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485317 IP 192.200.100.239.37821 > 192.200.100.104.50265: Flags [.], ack 1464, win 137, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485326 IP 192.200.100.239.37821 > 192.200.100.104.50265: Flags [.], ack 2032, win 160, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485336 IP 192.200.100.239.37823 > 192.200.100.104.50265: Flags [.], ack 16, win 115, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485498 IP 192.200.100.239.37823 > 192.200.100.104.50265: Flags [.], ack 1464, win 137, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485507 IP 192.200.100.239.37823 > 192.200.100.104.50265: Flags [.], ack 2032, win 160, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485518 IP 192.200.100.239.37822 > 192.200.100.104.50265: Flags [.], ack 16, win 115, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485682 IP 192.200.100.239.37822 > 192.200.100.104.50265: Flags [.], ack 1464, win 137, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485693 IP 192.200.100.239.37822 > 192.200.100.104.50265: Flags [.], ack 2032, win 160, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485698 IP 192.200.100.239.37820 > 192.200.100.104.50265: Flags [.], ack 2039, win 160, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485707 IP 192.200.100.239.37821 > 192.200.100.104.50265: Flags [.], ack 2039, win 160, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485713 IP 192.200.100.239.37823 > 192.200.100.104.50265: Flags [.], ack 2039, win 160, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.485717 IP 192.200.100.239.37822 > 192.200.100.104.50265: Flags [.], ack 2039, win 160, options [nop,nop,TS val 4656326 ecr 921646], length 0
09:20:50.486938 IP 192.200.100.239.37823 > 192.200.100.104.50265: Flags [P.], seq 148:330, ack 2039, win 160, options [nop,nop,TS val 4656328 ecr 921646], length 182

Что бы это могло быть?

Что то я туплю, это не от меня а ко мне. Порты сканирует гадость какая-то. Я уж подумал что у меня вирусня завелась.

26.10.2012 08:51 #282247

fail2ban?

26.10.2012 10:51 #282266

Гадость найдена и обезврежена, просто я сначала что-то ступил и решил что это мой комп шалит.