Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Господа, будьте снисходительны, не бросайтесь сразу штрафовать за, как вам кажется, глупые вопросы - beginners на то и beginners.
вроде он не такой уж и подозрительный 16.12.04 09:11 Число просмотров: 2886
Автор: LLL <Алексей> Статус: Member
|
> привет.
> вопрос у меня такой. мой домашний комп подключен к
> локальной сетке, ну и "через нее" я выхожу в инет.
> сегодня запустил tcpdump и обнаружил страннейший трафик
> между мной и локальным dns-сервером. я так понял, мой комп
> с непонятной мне целью резолвит (?) совершенно рандомные
> айпишники. например:
Адреса, которые резолвятся не совсем рандомные.
Они состоят из адресов, которые скорее всего из вашей локалки, и мультикаст адресов, которые опять же обычно в локалках используются.
Так что видимо кто-то на машине засекает обращения "соседних" компов и пытается узнать, как их зовут, м.б. для записи в логи их обращений/попыток.
> ---------------------------------------------<![CDATA[</font>> 02:05:35.381527 IP spritz-gw.32801 > inet.lan.domain:
> 8507+ PTR? 62.0.168.192.in-addr.arpa. (43)
... безжалостно удаленный фрагмент ...
> ]]>---------------------------------------------
>
> я удивляюсь, что мне еще ничего не сказал пров...
Поэтому у прова и не может быть никаких возражений, ибо его интересы никоим образом не задеты.
|
- стремный трафик - Dude 16.12.04 02:08 [1428]
- вроде он не такой уж и подозрительный - LLL 16.12.04 09:11 [2886]
|
|
|
подробно о проекте
Анализ криптографических сетевых...
