Исходное сообщение
"Странные SYN_RECV с 80-го порта на 25-й" Отправлено fantom, 25-Дек-14 13:09
> [...Ну, может быть, кому-то будет интересно...] > Написал программку для отслеживания этого дела и занесения в чёрный список (ipset) > наиболее ретивых. Полёт нормальный. > Странные подключения продолжаются. К портам 80 и 443 добавились 82 и 53. > Последнее особенно интересно, потому что это оказались вполне реальные DNS-сервера в > Испании: ns.dinahosting.com и ns2.dinahosting.com. Неужели и они в ботнете? Вряд ли. > Я, наверное, что-то не понимаю. > Update: пока это писал, нарисовалась ещё парочка DNS-серверов: clyde.ns.cloudflare.com > и tina.ns.cloudflare.com. Поведение аналогичное: SYN-пакеты с 53-го порта на 25-й. В syn в качестве src можно подставить любой IP...

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> [...Ну, может быть, кому-то будет интересно...] >> Написал программку для отслеживания этого дела и занесения в чёрный список (ipset) >> наиболее ретивых. Полёт нормальный. >> Странные подключения продолжаются. К портам 80 и 443 добавились 82 и 53. >> Последнее особенно интересно, потому что это оказались вполне реальные DNS-сервера в >> Испании: ns.dinahosting.com и ns2.dinahosting.com. Неужели и они в ботнете? Вряд ли. >> Я, наверное, что-то не понимаю. >> Update: пока это писал, нарисовалась ещё парочка DNS-серверов: clyde.ns.cloudflare.com >> и tina.ns.cloudflare.com. Поведение аналогичное: SYN-пакеты с 53-го порта на 25-й. > В syn в качестве src можно подставить любой IP...
	Введите код, изображенный на картинке: