[GTER] Pacotes estranhos vindos da China

[Rubens Kuhl Jr.]

Isso é normal, vários worms tentam varrer primeiro as máquinas com os
primeiros dois octetos iguais aos da máquina infectada.


Rubens

----- Original Message ----- 
From: "Wyvern" <wyvern at terra.com.br>
To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
<gter at eng.registro.br>
Sent: Monday, August 16, 2004 5:21 PM
Subject: Re: [GTER] Pacotes estranhos vindos da China


> Pessoal,
>
> Desculpe a minha ignorância, mas qual software vcs utilizam para o
controle
> dos pacotes ???
> Meu ip faz parte da rede 200.175 e tenho notado um bom tráfego vindo de
ips
> dessa mesma rede, isso é normal?
>
> Jean
> ----- Original Message ----- 
> From: "Marcelo Marques Pinheiro" <marcelo at nipnet.net.br>
> To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
> <gter at eng.registro.br>
> Sent: Monday, August 16, 2004 5:12 PM
> Subject: Re: [GTER] Pacotes estranhos vindos da China
>
>
> > Ola Edison,
> >
> > Em minha rede tb e tem os 81 e 82 da vida .....
> >
> > []s,
> >
> > Marcelo Marques Pinheiro
> > NipNet do Brasil
> > http://www.nipnet.com.br
> >
> > ----- Original Message -----
> > From: "Edison (Júnior)" <edison at coslinux.com.br>
> > To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
> > <gter at eng.registro.br>
> > Sent: Monday, August 16, 2004 5:10 PM
> > Subject: [GTER] Pacotes estranhos vindos da China
> >
> >
> > > Pessoal,
> > >
> > > Tenho notado um aumento considerável no número de pacotes vindo de ips
> > > iniciados com 61 até 64. Geralmente são tentativas de envio de
> > > mensagens, tipo procurando um servidor Open Relay,  conexão com o
Proxy
> > > e spoof de ICMP. Verifiquei que se trata de pacotes vindo de redes da
> > > China. E isso tem ocorrido tanto em nossos clientes como em nossos
> > > servidores.
> > >
> > > Alguém mais observou alguma coisa estranha ?
> > >
> > > [ ] 's
> > >
> > > Edison Bortolin
> > > --
> > > GTER list    https://eng.registro.br/mailman/listinfo/gter
> >
> > --
> > GTER list    https://eng.registro.br/mailman/listinfo/gter
> >
> > Esta mensagem foi verificada pelo E-mail Protegido Terra.
> > Scan engine: VirusScan / Atualizado em 16/08/2004 / Versão: 1.5.2
> > Proteja o seu e-mail Terra: http://www.emailprotegido.terra.com.br/
> >
> >
>
>
> --
> GTER list    https://eng.registro.br/mailman/listinfo/gter