[linux-l] Aus meiner dmesg

Carsten Posingies neurobasher at gmx.net
Di Feb 11 13:09:05 CET 2003


From: "Jan-Benedict Glaw" <jbglaw at lug-owl.de>

>> IN=ppp0 OUT= MAC= SRC=202.107.245.15 DST=x.x.x.x LEN=404 TOS=0x00 PREC=0
>> x00 TTL=117 ID=64440 PROTO=UDP SPT=2577 DPT=1434 LEN=384
>> IN=ppp0 OUT= MAC= SRC=213.158.133.144 DST=x.x.x.x LEN=404 TOS=0x00 PREC=
>> 0x00 TTL=118 ID=39550 PROTO=UDP SPT=1772 DPT=1434 LEN=384
>>
>> Nimmt das mal ein Ende??

> Hmmm... Ich dachte, der wäre schon ausgestorben:-)  Hierbei handelt's
> sich um die letzten Exemplare des Slammer-Wurms, der MS-SQL-Server
> befällt und sich dann von dort mit voller Bandbreite veruscht,
> weiterzuvermehren. Wenn Du zu Konservierungs-Zwecken noch einen haben
> möchtest, solltest Du Dich sputen:-)

Hab grad mal bei ISC nachgeschaut. Ausgestorben isser noch lange nicht.
Immerhin wird es weniger. Lt. meiner Wall gabs am 9. 6 Versuche, gestern 10
und heute schon 4 bisher.

Mal ne ganz andere Frage am Rande... Gibt's irgendeinen sinnvollen Grund,
die NetBIOS-Ports nach draußen offen zu lassen, wenn man nicht gerade übers
Inet n Netzwerk-Share hat? (Wobei ich schwer daran zweifle, dass
ausgerechnet das ein sinnvoller Grund ist... ;-) Scheint, 137-139 sind mit
Abstand die größten Bandbreitenverschwender im Inet.

Carsten




Mehr Informationen über die Mailingliste linux-l