sslug-teknik team mailing list archive

[Anna Jonna Armannsdottir <a@xxxxxxxxxxxx>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


On Sat, 19 May 2001 12:20:10 Mads Jacobsen wrote:
> Lørdag morgen blev jog overrasket af beskeden:
> 
> [myhost] login: 195.197.120.131 sent an invalid icmp
> error to a broadcast
> 
> Er der nogen der kan fortælle mig hvad det betyder?
> 
> Der var ikke logget nogen brugere ind på maskinen da
> jeg så beskeden. Maskinen virker som firewall mellem
> et lokalnetværk og Internettet.

ICMP protokollen har 2 slags pakker, query og error. 
Ping pakken er af query slagsen mens dette er en error. 
Det er således ikke en ping eller ping relateret. 

Hvis der kun er en eller meget få af disse pakker, 
kan du være ganske rolig. Hvis der er mange af disse 
og en strid strøm af disse pakker kan man undersøge 
om der er tale om en ny form for DOS angreb. 
Du kan prøve at holde et godt øje med log 
filerne på din firewall, for at se om der kommer 
flere underlige pakker fra denne adresse. 

- -- 
med venlig hilsen, Anna Jonna Armannsdottir       
Fyrkildevej 98 (sttv)          Tel: 98 15 67 93
DK-9220 Aalborg Oest           ICQ: 108017016
Find my key: http://www.keyserver.net: GnuPG key ID: 0x6349D8FB 
fingerprint: E44F A8B9 5088 0036 C0C6  DD2C 9575 7DFE 6349 D8FB
                       ...ooO0Ooo...
   One Linux to rule them all, One Resolver to find them,
   One IP to bring them all and in the zone to bind them. 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.5 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iEYEARECAAYFAjsGZ1UACgkQlXV9/mNJ2PtgtACggcfNVT39jbxnvGOL7pHA4ICe
IVcAn3/d0Gkh/cQcSv3Or94N8PK/e9At
=ZzWe
-----END PGP SIGNATURE-----