[GTER] Pacotes estranhos vindos da China

["Edison (Júnior)"]

Olá Jean,

Para monitorar eu uso:

em Linux:  ethereal, iptraf, tcpdump ou sniffers como: hunt, dsniff 
em Windows: Ethereal ou  NetworkActive.

Para controle uso:

em Linux: iptables / ipchains
em Windows: diversos ferramentas de firewall.

Ou faço o bloqueio direto no roteador. Mas o problema é que esses lixos, 
ainda que possam ser rejeitados, acabam por consumir banda.

[ ] 's

Edison Bortolin


Wyvern escreveu:

>Pessoal,
>
>Desculpe a minha ignorância, mas qual software vcs utilizam para o controle
>dos pacotes ???
>Meu ip faz parte da rede 200.175 e tenho notado um bom tráfego vindo de ips
>dessa mesma rede, isso é normal?
>
>Jean
>----- Original Message ----- 
>From: "Marcelo Marques Pinheiro" <marcelo at nipnet.net.br>
>To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
><gter at eng.registro.br>
>Sent: Monday, August 16, 2004 5:12 PM
>Subject: Re: [GTER] Pacotes estranhos vindos da China
>
>
>  
>
>>Ola Edison,
>>
>>Em minha rede tb e tem os 81 e 82 da vida .....
>>
>>[]s,
>>
>>Marcelo Marques Pinheiro
>>NipNet do Brasil
>>http://www.nipnet.com.br
>>
>>----- Original Message -----
>>From: "Edison (Júnior)" <edison at coslinux.com.br>
>>To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
>><gter at eng.registro.br>
>>Sent: Monday, August 16, 2004 5:10 PM
>>Subject: [GTER] Pacotes estranhos vindos da China
>>
>>
>>    
>>
>>>Pessoal,
>>>
>>>Tenho notado um aumento considerável no número de pacotes vindo de ips
>>>iniciados com 61 até 64. Geralmente são tentativas de envio de
>>>mensagens, tipo procurando um servidor Open Relay,  conexão com o Proxy
>>>e spoof de ICMP. Verifiquei que se trata de pacotes vindo de redes da
>>>China. E isso tem ocorrido tanto em nossos clientes como em nossos
>>>servidores.
>>>
>>>Alguém mais observou alguma coisa estranha ?
>>>
>>>[ ] 's
>>>
>>>Edison Bortolin
>>>--
>>>GTER list    https://eng.registro.br/mailman/listinfo/gter
>>>      
>>>
>>--
>>GTER list    https://eng.registro.br/mailman/listinfo/gter
>>
>>Esta mensagem foi verificada pelo E-mail Protegido Terra.
>>Scan engine: VirusScan / Atualizado em 16/08/2004 / Versão: 1.5.2
>>Proteja o seu e-mail Terra: http://www.emailprotegido.terra.com.br/
>>
>>
>>    
>>
>
>
>--
>GTER list    https://eng.registro.br/mailman/listinfo/gter
>
>  
>