такая вот ситуация есть шлюз на дебиане фаервол Шервол.
Сменил провайдера а графики в мунине те же, если честно то после смени профайдера когда этот комп стал шлюзом обратил на это внимание, а сначала этот комп был за роутером но картина не менялась - графики мунина те же.
днем 400 пакетов в секунду
ночью 50 пакетов в секунду
идут соединений на 37498 порт по UDP больше всего с 83.170.6.76
net2fw:DROP:IN=ppp0 OUT= MAC= SRC=5.18.142.92More Information DST=$$$$$$$$$$$$$$$More Information LEN=80 TOS=0x08 PREC=0x20 TTL=110 ID=27895 PROTO=UDP SPT=53618 DPT=37498 LEN=60
больше всего идет пакетов с некоторих IP
[console] 0 0 DROP all -- * * 2.135.133.238 0.0.0.0/0
366 33942 DROP all -- * * 83.170.6.76 0.0.0.0/0
4 320 DROP all -- * * 195.43.70.133 0.0.0.0/0
0 0 DROP all -- * * 213.87.133.148 0.0.0.0/0
0 0 DROP all -- * * 188.163.81.145 0.0.0.0/0
0 0 DROP all -- * * 212.112.119.32 0.0.0.0/0
0 0 DROP all -- * * 94.41.170.64 0.0.0.0/0
0 0 DROP all -- * * 5.251.53.38 0.0.0.0/0
0 0 DROP all -- * * 178.89.58.11 0.0.0.0/0
0 0 DROP all -- * * 61.160.212.244 0.0.0.0/0
3 240 DROP all -- * * 62.76.12.254 0.0.0.0/0
0 0 DROP all -- * * 31.132.184.159 0.0.0.0/0
0 0 DROP all -- * * 200.119.243.165 0.0.0.0/0
0 0 DROP all -- * * 1.234.65.197 0.0.0.0/0
0 0 DROP all -- * * 183.164.229.165 0.0.0.0/0
1 80 DROP all -- * * 94.143.42.58 0.0.0.0/0
7 560 DROP all -- * * 178.130.7.103 0.0.0.0/0
0 0 DROP all -- * * 188.226.111.182 0.0.0.0/0
0 0 DROP all -- * * 185.6.25.31 0.0.0.0/0
0 0 DROP all -- * * 188.254.10.86 0.0.0.0/0
0 0 DROP all -- * * 178.94.186.105 0.0.0.0/0
0 0 DROP all -- * * 94.228.28.27 0.0.0.0/0
0 0 DROP all -- * * 37.214.118.26 0.0.0.0/0
0 0 DROP all -- * * 93.84.26.43 0.0.0.0/0
1 61 DROP all -- * * 93.180.5.26 0.0.0.0/0
0 0 DROP all -- * * 37.54.197.215 0.0.0.0/0
0 0 DROP all -- * * 31.130.254.8 0.0.0.0/0
[/console]
в кого какие мысли по етому поводу?
я думал может это мыредо, я его удалил и ничего.
3.2.8. Запрещено использовать методы ввода текста и оформления, усложняющие восприятие сообщений:
вносить намеренные ошибки или намеренно не соблюдать правила русского языка;
Rizado
LinuxForum.Fans
помогите розобраться, возможно мой шлюз часть ботнета?
Автор: thugws
7 сообщений
2149 просмотров
в кого какие мысли по етому поводу?
знаете, что такое DROP? Узнайте.
Поставьте ещё chkrootkit, ну просто что-бы не умереть от паранойи.
ЗЫЖ с трудом понял ваш олбанский.
знаю, порт закрыт, интересно почему именно с этих адресов идут пакеты и с одинаковым интервалом и количеством
chkrootkit - стоит и работает )))) ничего не находит...
ИМХО это какая-то потусторонняя активность. Наверное ваш сосед поймал вирус(ну или как там теперь это называется?). Забейте, у всех так. У меня вот провайдер за такое банит, и не включает сеть, пока антивирус не купишь (что-бы пров знал, что ты действительно купил, он его продаёт. Со скидкой).интересно почему именно с этих адресов идут пакеты и с одинаковым интервалом и количеством
рекомендую как можно ближе к вводу сети закрыть ВСЕ порты, кроме необходимых. Лучше всё что можно пустить через ssh туннель, через случайно выбранный порт.
chkrootkit - стоит и работает
не, уважаемый, этого мало. Надо каждый день на сайт ходить, и проверять новую версию и собирать. Ещё молиться, постится, и слушать радио радонеж.
да в том то и дело что это не мой сосед и не моя подсеть даже, и после смени провайдера все тоже самое, провайдера через потусторонную активность не менял конечно просто обратил внимания на это))))
Привет.
Словил похожего бота на opensuse.
Песня такая:
много левого трафика
в диспетчере замечен не понятный процесс (после кила поднимается, название каждый раз разное генерируется - набор букв)
похоже сидит в udev
тогда тем более беспокоится не о чём. Ваш провайдер отфильтрует внешний DDoS (или его сервера рухнут), вам нечего бояться снаружи. Только изнутри вашей локалки возможна атака типа "отказ в обслуживании". И только такая атака возможна с действием DROP. Т.е. вы выкидываете пакеты атакующих, и соответственно вам они навредить не могут.да в том то и дело что это не мой сосед и не моя подсеть даже
другой совсем случай.Словил похожего бота на opensuse.
хотя-бымного левого трафика
в диспетчере замечен не понятный процесс (после кила поднимается, название каждый раз разное генерируется - набор букв)
[console]# lsof -i[/console]
покажите. Телепаты в отпуске.
Войдите или зарегистрируйтесь, чтобы ответить.
