Утро доброе, это только мне так везёт, что на трёх разрознённых площадках я вижу syn flood с 188.127.239.91? mbr, -- Igor "CacoDem0n" Grabin
Привет. Учитывая, что AS48172 прячется за Voxility, я бы предположил что атакуют как раз 188.127.239.91, а этот флуд - попытка syn/ack reflection на 188.127.239.91. В /dev/null его.
Утро доброе,
это только мне так везёт, что на трёх разрознённых площадках я вижу syn flood с 188.127.239.91?
а чего тогда конкретно на рдп-порт ? у меня сервер перестал клиентов принимать 12 августа 2015 г., 13:49 пользователь Sergey Smitienko < hunter@comsys.com.ua> написал:
Привет.
Учитывая, что AS48172 прячется за Voxility, я бы предположил что атакуют как раз 188.127.239.91, а этот флуд - попытка syn/ack reflection на 188.127.239.91. В /dev/null его.
Утро доброе,
это только мне так везёт, что на трёх разрознённых площадках я вижу syn flood с 188.127.239.91?
On Wed, Aug 12, 2015 at 02:49:24PM +0300, Sergey Smitienko wrote:
8/12/15 2:47 PM, Vasiliy P. Melnik пишет:
а чего тогда конкретно на рдп-порт ? у меня сервер перестал клиентов принимать Там большая вероятность syn/ack в ответ получить. типа, да, но народ явно потрудился найти список живых сервисов по интернету. в тех случаях, в которых я его замечал, помои лились явно не вслепую. живой mysql, живой pptp, живой rdp.
mbr, -- Igor "CacoDem0n" Grabin
participants (3)
-
Igor Grabin -
Sergey Smitienko -
Vasiliy P. Melnik