Newsgroup: it.tlc.gestori.fastweb
Titolo: [~tecnico] cisco bad habits

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
pare che il il mio gateway faccia strane cose, e le faccia di continuo.
Allego un dump di esempio, comunque parrebbe che ogni manciata di
secondi mi arrivi un RST da 
127.0.0.1:80
 a 1.255.153.195:porta_alta.
Che gia' va oltre la comprensione.
E poi vedo che quella loopback ha il mac address del gateway : 
oggei@zoidberg:~$ /usr/sbin/arp -a
? (1.255.152.1) at 00:09:44:3B:60:70 [ether] on eth0
cosa potrebbe essere ? qualcuno ha mai visto qualcosa del genere ?
ciao e grazie
- -- 
oggei
gpg --keyserver 
keys.indymedia.org
 --recv-keys eebb4d0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQE/xfYXZmjYv+67TQ0RAnowAJ9bTQpeiyMIDyKCGWOqLpqpEs/5CgCfYCfW
yuu39S4OXHowTExRxpMfffI=
=PYRf
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
ho stupidamente dimenticato l'allegato.
ciao ciao 
- -- 
oggei
gpg --keyserver 
keys.indymedia.org
 --recv-keys eebb4d0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQE/xfa1ZmjYv+67TQ0RAt1kAKCCZ3DCwHPDOpPC0GDFRrN/eNZaPQCeI/86
e1vN0yb9uF1FZ5s5F17O7Z4=
=Y8vf
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
pare che il il mio gateway faccia strane cose, e le faccia di continuo.
Allego un dump di esempio, comunque parrebbe che ogni manciata di
secondi mi arrivi un RST da 
127.0.0.1:80
 a 1.255.153.195:porta_alta.
Che gia' va oltre la comprensione.
E poi vedo che quella loopback ha il mac address del gateway : 
oggei@zoidberg:~$ /usr/sbin/arp -a
? (1.255.152.1) at 00:09:44:3B:60:70 [ether] on eth0
cosa potrebbe essere ? qualcuno ha mai visto qualcosa del genere ?
ciao e grazie
ps: sylpheed ha sclerato un attimo, se vi arriva il post doppio
scusatemi :|
- -- 
oggei
gpg --keyserver 
keys.indymedia.org
 --recv-keys eebb4d0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQE/xfdEZmjYv+67TQ0RAux7AKCjsIK2Vqj+7/VBH0WTdTjAi4xRxwCcClEK
YXdNQuGjV6Yn++BUNrNJ/ho=
=t/2E
-----END PGP SIGNATURE-----

secondi mi arrivi un RST da 
127.0.0.1:80
 a 1.255.153.195:porta_alta.
Č un virus, non ricordo piů quale. Quelle che ti arrivano sono le
risposte a un tentativo di SYN flooding di 127.0.0.1.
-- 
ciao,
Marco

 Marco
ciao
PS: [Announce] GnuPG's ElGamal signing keys compromised
http://lists.gnupg.org/pipermail/gnupg-announce/2003q4/000276.html
- -- 
oggei
gpg --keyserver 
keys.indymedia.org
 --recv-keys eebb4d0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQE/xnD5ZmjYv+67TQ0RApudAJ4nk1VfSlboxXW9G8j/zPjF9mzBcQCgqpBC
fuAArK96Mefx8MzR+y721/w=
=oMts
-----END PGP SIGNATURE-----


http://lists.gnupg.org/pipermail/gnupg-announce/2003q4/000276.html
Tutti gli interessati sono stati avvertiti direttamente, meglio se
ricicli lo spazio per un banner più utile... :-)
-- 
ciao,
Marco

 ricicli lo spazio per un banner più utile... :-)
e' che l'avevo appena visto e allora l'ho plazato...ma sono stati
avvisati di persona ? :P
bau
- -- 
oggei
gpg --keyserver 
keys.indymedia.org
 --recv-keys eebb4d0d
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)
iD8DBQE/x5CPZmjYv+67TQ0RAg6sAJ41D8SDFJvtpiHB8xeKO8wh445TRACfch6e
1oZg5HaEQEOOrnySXmDLBXA=
=RHr0
-----END PGP SIGNATURE-----