faq обучение настройка
Текущее время: Сб июл 19, 2025 15:52

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
СообщениеДобавлено: Ср апр 04, 2012 10:20 
Не в сети

Зарегистрирован: Пт мар 12, 2010 14:02
Сообщений: 53
Здравствуйте.

У нас в сети стоит свитч:

DES-3200-26
F/W - Build 1.52.B003

Есть на нем два абонента, от которых постоянно в лог сыпет такая штука:

Land Attack is detected from (IP: 10.187.33.10 Port: 25)
Land Attack is detected from (IP: 10.187.33.10 Port: 25)

Когда абонент замеряет скорость и пингует ресурс в инете, то довольно часто у него пропадает пакетов 5-10, естественно теряется скорость и в лог приходит сообщение, что я написал выше. А еще по нашей системе мониторинга этот коммутатор периодически перестает пинговаться.

Вот собственно вопрос, что это за лог-сообщение, что оно означает и что делать, если в сети появляется такая фигня. Я так понял, что это либо флуд сетевой карты, либо вирус, но все же хотелось бы узнать, что именно такое "Land Attack"?

Заранее спасибо.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 04, 2012 10:30 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт фев 12, 2009 14:59
Сообщений: 9482
Откуда: Ryazan
Описание можно найти в Интернете:
Цитата:
A Land Attack consists of a stream of TCP SYN packets that have the source IP address and TCP port number set to the same value as the destination address and port number (i.e., that of the attacked host). Some implementations of TCP/IP cannot handle this theoretically impossible condition, causing the operating system to go into a loop as it tries to resolve repeated connections to itself. Service providers can block LAND attacks that originate behind aggregation points by installing filters on the ingress ports of their edge routers to check the source IP addresses of all incoming packets.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 117


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB