トップページ⇒sec
11コメント2KB

これってRIP攻撃?

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。NGNG
実は、こないだから520番ポートにかなりのアクセスがあって、困ってます。

環境としては、debianベースのプロサーバーというサーバーソフトを使ってるんですが、
メールサーバーやファイルサーバーのレスポンスが激重になってしまってます。
ログを見ると、「Packet log: input DENY eth0 PROTO=17
【グローバルアドレスの最初】:520 【ブロードキャストアドレス】:520
L=72 S=0x00 I=31372 F=0x0000 T=30 (#8)」となってます

そもそもポート520が何をしてるかも分からないような素人なのですが、
ポート520って必要なんでしょうか?また、どうすればポートを閉じられますか?

教えて君ですいませんが、どなたかお教えいただけますでしょうか
0002名無しさん@お腹いっぱい。NGNG
# vi /etc/services
/520
520番をコメントアウト
:wq
0003名無しさん@お腹いっぱい。NGNG
嘘を教えるなよ
0004名無し募集中。。。NGNG
これはDoSといいます。
ですから、上流のrouterで止めてもらいましょう。
0005名無しさん@お腹いっぱい。NGNG
>>1
早く直せよbaka
袋のプロバだろ?
0006名無しさん@お腹いっぱい。NGNG
no router rip

/etc/init.d/ripd stop
0007名無しさん@お腹いっぱい。NGNG
shutdown -h now
0008名無しさん@お腹いっぱい。NGNG
どうせ内部のアホな機械がRIPはいてるだけと思われ
0009名無しさん@お腹いっぱい。NGNG
>7
そりゃ、サーバー落とせば何の問題もなくなるだろうけどさ(笑)
0010名無しさん@お腹いっぱい。NGNG
>1
かなりのアクセスって30秒に1回って落ちじゃねーだろうな。
0011名無しさん@お腹いっぱい。NGNG
Code Red
■ このスレッドは過去ログ倉庫に格納されています