takie cuś mnie dotknęło???

[Papa]

Wednesday, June 2, 2004, 8:43:45 AM, you wrote:

T> W liście z śro, 02-06-2004, godz. 20:28 +0200, Papa napisał:
>> Witam uprzejmie,
>> 
T> Witam 

>> Wednesday, June 2, 2004, 8:17:46 PM
>> 
>> Jakiś czs temu pojawiły sie takie wpisy w logu:
>> 
>> May 30 10:29:25 dupeq kernel: ip_conntrack_tcp: INVALID:
>> invalid TCP flag combination SRC=200.216.117.174 DST=80.55.118.37
>> LEN=40 TOS=0x00 PREC=0x00 TTL=44 ID=23738 PROTO=TCP SPT=2692
>> DPT=1444 SEQ=0 ACK=4171919445 WINDOW=0 RES=0x00 ACK RST FIN URGP=0
>> May 30 10:29:25 dupeq kernel: ipt_unclean: TCP flags bad: 21
>> 
>> Jun  2 00:56:48 dupeq kernel: IN=eth1 OUT=
>> MAC=00:a0:c9:b1:b0:55:00:0b:23:0a:cd:c4:08:00 SRC=80.181.225.186
>> DST=80.55.118.35 LEN=48 TOS=0x00 PREC=0x00 TTL=111 ID=48149 DF
>> PROTO=TCP SPT=4541 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
>> Jun  2 01:02:06 dupeq kernel: ip_conntrack_tcp: INVALID: Out of
>> window data; SEQ is over the upper bound (over the window of the
>> receiver)
>> 
>> Jun  2 11:41:02 dupeq kernel: ip_conntrack_tcp: INVALID: bad
>> TCP checksum SRC=195.141.86.192 DST=80.55.118.34 LEN=52 TOS=0x00
>> PREC=0x00 TTL=113 ID=60439 DF PROTO=TCP SPT=80 DPT=2799
>> SEQ=1023692547 ACK=1238318669 WINDOW=65010 RES=0x00 ACK URGP=0 OPT
>> (0101080A0099D8CE07B3A65C)
>> 
>> Jun  2 19:29:11 dupeq kernel: IN=eth1 OUT=
>> MAC=00:a0:c9:b1:b0:55:00:0b:23:0a:cd:c4:08:00 SRC=68.248.17.16
>> DST=80.55.118.37 LEN=56 TOS=0x00 PREC=0x00 TTL=131 ID=24651
>> PROTO=ICMP TYPE=3 CODE=3 [SRC=80.55.118.37 DST=68.248.17.16 LEN=557
>> TOS=0x00 PREC=0x00 TTL=109 ID=24651 PROTO=UDP SPT=4175 DPT=1027
>> LEN=537 ]
>> Jun  2 19:31:12 dupeq kernel: ipt_unclean: ICMP type=11 unused = 15928322
>> Jun  2 19:33:58 dupeq kernel: ipt_unclean: ICMP type=11 unused = 53946
>> Jun  2 19:34:15 dupeq kernel: ipt_unclean: (embedded packet) Zero protocol
>> Jun  2 19:35:04 dupeq kernel: ipt_unclean: ICMP type=11 unused = 435594
>> 
>> może ktos z was szanowni grupowicze pomoże je zinterpretować ?
>> 
>> Pozdrowienia,
>> Andrzej                         mailto:awid w poczta.onet.pl
>> 

T> Prawie dokłądnie takie samo paskuctwo zaczeło mi się od wczoraj pojawiać
T> w logach. Przypuszczam że to powoduje jakiś robal.

T> Znalazłem następującą radę.
T> http://groups.google.pl/groups?hl=pl&lr=&ie=UTF-8&threadm=blk68g%24c7h%241%40news.onet.pl&rnum=1&prev=/groups%3Fhl%3Dpl%26lr%3D%26ie%3DUTF-8%26q%3D%2Bip_conntrack_tcp%253A%2Bgroup%253Apl.comp.os.linux.*%26btnG%3DSzukaj%26meta%3Dgroup%253Dpl.comp.os.linux.*



Dzięki, pomogło ;)

Best regards,
                         mailto:awid w poczta.onet.pl