takie cuś mnie dotknęło???

[Tomasz Rutkowski]

W liście z śro, 02-06-2004, godz. 20:28 +0200, Papa napisał:
> Witam uprzejmie,
> 
Witam 

> Wednesday, June 2, 2004, 8:17:46 PM
> 
> Jakiś czs temu pojawiły sie takie wpisy w logu:
> 
> May 30 10:29:25 dupeq kernel: ip_conntrack_tcp: INVALID: invalid TCP flag combination SRC=200.216.117.174 DST=80.55.118.37 LEN=40 TOS=0x00 PREC=0x00 TTL=44 ID=23738 PROTO=TCP SPT=2692 DPT=1444 SEQ=0 ACK=4171919445 WINDOW=0 RES=0x00 ACK RST FIN URGP=0
> May 30 10:29:25 dupeq kernel: ipt_unclean: TCP flags bad: 21
> 
> Jun  2 00:56:48 dupeq kernel: IN=eth1 OUT= MAC=00:a0:c9:b1:b0:55:00:0b:23:0a:cd:c4:08:00 SRC=80.181.225.186 DST=80.55.118.35 LEN=48 TOS=0x00 PREC=0x00 TTL=111 ID=48149 DF PROTO=TCP SPT=4541 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
> Jun  2 01:02:06 dupeq kernel: ip_conntrack_tcp: INVALID: Out of window data; SEQ is over the upper bound (over the window of the receiver)
> 
> Jun  2 11:41:02 dupeq kernel: ip_conntrack_tcp: INVALID: bad TCP checksum SRC=195.141.86.192 DST=80.55.118.34 LEN=52 TOS=0x00 PREC=0x00 TTL=113 ID=60439 DF PROTO=TCP SPT=80 DPT=2799 SEQ=1023692547 ACK=1238318669 WINDOW=65010 RES=0x00 ACK URGP=0 OPT (0101080A0099D8CE07B3A65C)
> 
> Jun  2 19:29:11 dupeq kernel: IN=eth1 OUT= MAC=00:a0:c9:b1:b0:55:00:0b:23:0a:cd:c4:08:00 SRC=68.248.17.16 DST=80.55.118.37 LEN=56 TOS=0x00 PREC=0x00 TTL=131 ID=24651 PROTO=ICMP TYPE=3 CODE=3 [SRC=80.55.118.37 DST=68.248.17.16 LEN=557 TOS=0x00 PREC=0x00 TTL=109 ID=24651 PROTO=UDP SPT=4175 DPT=1027 LEN=537 ]
> Jun  2 19:31:12 dupeq kernel: ipt_unclean: ICMP type=11 unused = 15928322
> Jun  2 19:33:58 dupeq kernel: ipt_unclean: ICMP type=11 unused = 53946
> Jun  2 19:34:15 dupeq kernel: ipt_unclean: (embedded packet) Zero protocol
> Jun  2 19:35:04 dupeq kernel: ipt_unclean: ICMP type=11 unused = 435594
> 
> może ktos z was szanowni grupowicze pomoże je zinterpretować ?
> 
> Pozdrowienia,
> Andrzej                         mailto:awid w poczta.onet.pl
> 

Prawie dokłądnie takie samo paskuctwo zaczeło mi się od wczoraj pojawiać
w logach. Przypuszczam że to powoduje jakiś robal.

Znalazłem następującą radę.
http://groups.google.pl/groups?hl=pl&lr=&ie=UTF-8&threadm=blk68g%24c7h%241%40news.onet.pl&rnum=1&prev=/groups%3Fhl%3Dpl%26lr%3D%26ie%3DUTF-8%26q%3D%2Bip_conntrack_tcp%253A%2Bgroup%253Apl.comp.os.linux.*%26btnG%3DSzukaj%26meta%3Dgroup%253Dpl.comp.os.linux.*


-- 
Tomasz Rutkowski <rennis w o2.pl>