[GTER] Pacotes estranhos vindos da China

[Eduardo Ramos]

ntop

On Mon, 16 Aug 2004 13:30:28 -0700, Edison (Júnior) wrote
> Olá Jean,
> 
> Para monitorar eu uso:
> 
> em Linux:  ethereal, iptraf, tcpdump ou sniffers como: hunt, dsniff 
> em Windows: Ethereal ou  NetworkActive.
> 
> Para controle uso:
> 
> em Linux: iptables / ipchains
> em Windows: diversos ferramentas de firewall.
> 
> Ou faço o bloqueio direto no roteador. Mas o problema é que esses 
> lixos, ainda que possam ser rejeitados, acabam por consumir banda.
> 
> [ ] 's
> 
> Edison Bortolin
> 
> Wyvern escreveu:
> 
> >Pessoal,
> >
> >Desculpe a minha ignorância, mas qual software vcs utilizam para o controle
> >dos pacotes ???
> >Meu ip faz parte da rede 200.175 e tenho notado um bom tráfego vindo de ips
> >dessa mesma rede, isso é normal?
> >
> >Jean
> >----- Original Message ----- 
> >From: "Marcelo Marques Pinheiro" <marcelo at nipnet.net.br>
> >To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
> ><gter at eng.registro.br>
> >Sent: Monday, August 16, 2004 5:12 PM
> >Subject: Re: [GTER] Pacotes estranhos vindos da China
> >
> >
> >  
> >
> >>Ola Edison,
> >>
> >>Em minha rede tb e tem os 81 e 82 da vida .....
> >>
> >>[]s,
> >>
> >>Marcelo Marques Pinheiro
> >>NipNet do Brasil
> >>http://www.nipnet.com.br
> >>
> >>----- Original Message -----
> >>From: "Edison (Júnior)" <edison at coslinux.com.br>
> >>To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
> >><gter at eng.registro.br>
> >>Sent: Monday, August 16, 2004 5:10 PM
> >>Subject: [GTER] Pacotes estranhos vindos da China
> >>
> >>
> >>    
> >>
> >>>Pessoal,
> >>>
> >>>Tenho notado um aumento considerável no número de pacotes vindo de ips
> >>>iniciados com 61 até 64. Geralmente são tentativas de envio de
> >>>mensagens, tipo procurando um servidor Open Relay,  conexão com o Proxy
> >>>e spoof de ICMP. Verifiquei que se trata de pacotes vindo de redes da
> >>>China. E isso tem ocorrido tanto em nossos clientes como em nossos
> >>>servidores.
> >>>
> >>>Alguém mais observou alguma coisa estranha ?
> >>>
> >>>[ ] 's
> >>>
> >>>Edison Bortolin
> >>>--
> >>>GTER list    https://eng.registro.br/mailman/listinfo/gter
> >>>      
> >>>
> >>--
> >>GTER list    https://eng.registro.br/mailman/listinfo/gter
> >>
> >>Esta mensagem foi verificada pelo E-mail Protegido Terra.
> >>Scan engine: VirusScan / Atualizado em 16/08/2004 / Versão: 1.5.2
> >>Proteja o seu e-mail Terra: http://www.emailprotegido.terra.com.br/
> >>
> >>
> >>    
> >>
> >
> >
> >--
> >GTER list    https://eng.registro.br/mailman/listinfo/gter
> >
> >  
> >
> 
> --
> GTER list    https://eng.registro.br/mailman/listinfo/gter


--
Datagrupo
(http://www.datagrupo.com.br)