ネットワークについての質問スレッド Part6
■ このスレッドは過去ログ倉庫に格納されています
0192165
03/11/14 00:04ID:???問題となってるサーバとWAN側のサーバの両方でnmapとsnortを使いました。
また単純にブラウザでヤフーが開くかどうかとか。
ICMPとUDPはOKです。
あと色々調べてたら、おかしな現象がありました。
WAN側からnmapでSYNパケットを飛ばし、問題のwwwサーバでsnortを使って
パケットをキャプりました。
nmap -P0 -sT -n -p80 "wwwサーバ"
とすれば、通常の3WAYハンドシェイクのパケットと、最後にRSTパケットが送出
されることが確認できるのですが、
nmap -P0 -sS -n -p80 "wwwサーバ"
とすると、wwwサーバにはRSTしか飛んできません。もちろんWAN側のサーバは
3WAYのパケットも飛ばしており、wwwサーバがopenしてると答えます。
ちなみにsnortは
snort -Xevqi any
で実行しました。
コマンドではなく、実際のフレームダンプを示した方がいいのかもしれませんが、
とりあえず上記から、誰か他の人が返事をしてるのかな?
それともプロバイダがヘンテコな設定をしてるのか…。
■ このスレッドは過去ログ倉庫に格納されています