[GTER] Treason uncloaked!
Juliano Primavesi - Cyberweb Networks
juliano at cyberweb.com.br
Wed Jun 13 15:05:39 -03 2007
Oi Rodrigo,
Sim, eu acompanhei o assunto no ano passado, mas o teor da minha questão
é se existe algum modo de reparar o pacote antes de chegar no servidor.
Juliano
Rodrigo Trevisaneli escreveu:
> Juliano,
>
> Como voce pode ver, isso foi gerado por acessos a serviços HTTP
> seus, vindos dessa faixa de IP. Isso é comum de ocorrer quando
> alguem visita algum site no seu servidor web usando conexoes
> via satelite. Essa faixa aí é da Comsat.
>
> Ate onde sei isso nao gera problema algum.
>
> Esse assunto ja esteve antes na lista:
> http://eng.registro.br/pipermail/gter/2006-July/010913.html
>
> - Rodrigo
>
>
>
>> ------------------------------
>>
>> Message: 4
>> Date: Tue, 12 Jun 2007 15:55:50 -0300
>> From: Juliano Primavesi - Cyberweb Networks <juliano at cyberweb.com.br>
>> Subject: [GTER] Treason uncloaked!
>> To: Grupo de Trabalho de Engenharia e Operacao de Redes
>> <gter at eng.registro.br>
>> Message-ID: <466EEC36.9030807 at cyberweb.com.br>
>> Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>>
>> Ola Pessoal,
>>
>> Varios dos nossos servidores acusam a seguinte mensagem no dmesg
>> constantemente
>>
>>
>>>>> TCP: Treason uncloaked! Peer 200.219.181.132:64367/80 shrinks window 1722425472:1722425757. Repaired.
>>>>>
>> Sendo que a classe ? sempre 200.219.0.0/16. Existe algum modo de um firewall de borda que atue como bridge, filtrar estes pacotes e auto-reparar, via iptables?
>>
>> Juliano
>>
>>
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
>
>
> -------------------------------------------------------------------------
> Esta mensagem foi verificada pelo sistema KingNoSpam (versao 1.4.2)
> Assinatura: !DSPAM:466fda12159671804284693!
> Resultado: INOCENTE
>
> Para reportar este e-mail como SPAM, clique aqui: http://webmail.cyberweb.com.br/retrain.php?sigF6fda12159671804284693&class=spam&user=juliano@cyberweb.com.br
>
More information about the gter
mailing list