linux-l: HILFE! Sinnlose IP-Fragmente an ts004e01.mia-fl.concentric.net

Jan-Benedict Glaw jbglaw at lug-owl.de
Do Jul 27 12:06:17 CEST 2000


On Thu, Jul 27, 2000 at 11:07:22AM +0200, Philipp Schmidt wrote:
> Hilfe, mein rechner sendet sinnlose IP-Fragmente an 
> ts004e01.mia-fl.concentric.net, auch Firewall-rules, die dies verbieten
> scheien nicht zu greifen. 
> 
> Auszug:
> -------
> 10:54:57.208664 truncated-ip - 23042 bytes missing!0.78.0.0 > ts001d05.mia-fl.concentric.net: (frag 23130:23090 at 53968) [tos 0x5a]
> 10:54:59.206360 truncated-ip - 23042 bytes missing!0.78.0.0 > ts001d05.mia-fl.concentric.net: (frag 23130:23090 at 53968) [tos 0x5a]
> 10:55:00.206320 truncated-ip - 23042 bytes missing!0.78.0.0 > ts001d05.mia-fl.concentric.net: (frag 23130:23090 at 53968) [tos 0x5a]
> 10:55:01.206443 truncated-ip - 23042 bytes missing!0.78.0.0 > ts001d05.mia-fl.concentric.net: (frag 23130:23090 at 53968) [tos 0x5a]

Ist das ISDN? Sieht so aus... Du kannst ipppX mit tcpdump und Co. nicht
sniffen (es sei denn, Du hast die speziellen patches applied)...

Das, was Du da siehst, wird irgendein "ganz normaler" traffic sein...

> Ethereal gibt als src-ip 0.76.0.0 oder 0.62.0.0 an, jedes Fragment enthält
> ca. 46 bytes an Daten (schwankt um 10 bytes)

Völlig daneben;) Das sind zwar jeweils 4 Zahlen mit 3 Punkten
dazwischen, aber keine IPs...

> Hat jemand 'ne Idee was das sein könnte? ich hab' schon fast alles 
> abgeschossen, was auf meinem rechner läuft, aber er sendet fröhlich 
> weiter. (früher währ' das 'n teuer Spass geworden).

Ich vermut' mal, daß das ein falscher Fehler ist.

Mfg, JBG

-- 
Fehler eingestehen, Größe zeigen: Nehmt die Rechtschreibreform zurück!!!
/* Jan-Benedict Glaw <jbglaw at lug-owl.de> -- +49-177-5601720 */
keyID=0x8399E1BB fingerprint=250D 3BCF 7127 0D8C A444 A961 1DBD 5E75 8399 E1BB
     "insmod vi.o and there we go..." (Alexander Viro on linux-kernel)
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 240 bytes
Beschreibung: nicht verfügbar
URL         : <https://mlists.in-berlin.de/pipermail/linux-l-mlists.in-berlin.de/attachments/20000727/67284913/attachment.sig>


Mehr Informationen über die Mailingliste linux-l