[GTER] TCP: Treason uncloaked

[Rodrigo Trevisaneli]

O que significa realmente nao sei, mas _sempre_
que recebo essas mensagens, os IPs sao de conexoes
via satelite. Veja que esses IPs sao da COMSAT,
mas tambem ja vi IPs da STARONE/GILAT.

Eu as considero normais, parece que alguma caracteristica
dessas redes via satelite (equipamento usado ou o proprio
delay) faz com que o linux detece algo nos pacotes TCP
e gere a mensagem. Foi apenas alguem visitando um site
no seu servidor (porta 80) e que estava usando uma conexao
via satelite.

- Rodrigo

> ------------------------------
>
> Message: 9
> Date: Tue, 4 Jul 2006 09:41:11 -0300
> From: "Welington F.J" <welingtonfj at gmail.com>
> Subject: [GTER] TCP: Treason uncloaked
> To: "Grupo de Trabalho de Engenharia e Operacao de Redes"
>        <gter at eng.registro.br>
> Message-ID:
>        <9fec4a440607040541xd61991emf5895950d42bc5e9 at mail.gmail.com>
> Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>
> Senhores,
>  Algu?m sabe pq fica aparecendo esta mensagem no dmesg
>
> TCP: Treason uncloaked! Peer 200.219.162.76:47844/80 shrinks window
> 676889573:676889574. Repaired.
> TCP: Treason uncloaked! Peer 200.219.162.76:47844/80 shrinks window
> 676889573:676889574. Repaired.
> TCP: Treason uncloaked! Peer 200.219.162.76:47865/80 shrinks window
> 748892456:748892457. Repaired.
> TCP: Treason uncloaked! Peer 200.219.162.76:47882/80 shrinks window
> 800682022:800682023. Repaired.
> TCP: Treason uncloaked! Peer 200.219.162.76:47882/80 shrinks window
> 800682022:800682023. Repaired.
> TCP: Treason uncloaked! Peer 200.219.162.76:47902/80 shrinks window
> 824555134:824555135. Repaired.
> TCP: Treason uncloaked! Peer 200.219.162.76:47904/80 shrinks window
> 850905032:850905033. Repaired.
>