OVH Community, your new community space.

tcpdump e connessioni anomale


EvolutionCrazy
23.09.2013, 14.17
Citazione Originariamente Scritto da Wanted
Grazie, ho capito.....

Ma ritieni che possa dare fastidi al mio server?
sė,

se cerchi in questo forum vedrai dei post in cui portavo la mia esperienza: nel mio caso questi server manlconfigurati hanno reso pių volte il mio server irraggiungibile.

DYNAMIC+
23.09.2013, 12.36
Citazione Originariamente Scritto da Wanted
Grazie, ho capito.....

Ma ritieni che possa dare fastidi al mio server?

č una questione che sto affrontando ora...
a proposito dei failover: credo sia questo il caso...

cmq al massimo mettiti delle regole iptables
che scartano proprio i pacchetti al di fuori dei tuoi ip + loopback + nat
(anche se immaginavo lo facessero gia' i router ovh)

Wanted
23.09.2013, 12.15
Citazione Originariamente Scritto da EvolutionCrazy
Capita cosė quando sbagliano network sui failover
Grazie, ho capito.....

Ma ritieni che possa dare fastidi al mio server?

EvolutionCrazy
23.09.2013, 12.09
Capita cosė quando sbagliano network sui failover

Wanted
23.09.2013, 12.08
up



Qualcuno sa darmi una spiegazione?

E' possibile che io possa sniffare i pacchetti su reti diverse dalla mia?

Wanted
30.08.2013, 02.20
Salve a tutti, oggi facendo per caso dei controlli con tcpdump sul mio server ho riscontrato delle connessioni tra host che con il mio non hanno niente a che fare, nemmeno quelle porte risultano aperte sul mio server, qualcuno sa darmi delle delucidazioni?

Come mai facendo un tcpdump sul mio server, sniffo delle connessioni che sebrano non avere niente a che fare con la mia rete?
ecco un copia incolla di una parte di tcpdump.

PS: controllando con wireshark sembra essere usato il protocollo di glusterfs

03:17:53.007803 IP gillian.quizz.biz.1002 > lucy.quizz.biz.24016: Flags [P.], seq 259604:259944, ack 1785704, win 10249, options [nop,nop,TS val 1651161235 ecr 1527484262], length 340
03:17:53.007983 IP gillian.quizz.biz.1005 > lucy.quizz.biz.24015: Flags [P.], seq 127704:128048, ack 162901, win 3124, options [nop,nop,TS val 1651161235 ecr 1527484261], length 344
03:17:53.008070 IP lucy.quizz.biz.24016 > gillian.quizz.biz.1002: Flags [P.], seq 1785704:1786152, ack 259944, win 8179, options [nop,nop,TS val 1527484263 ecr 1651161235], length 448
03:17:53.008234 IP lucy.quizz.biz.24015 > gillian.quizz.biz.1005: Flags [P.], seq 162901:163341, ack 128048, win 4146, options [nop,nop,TS val 1527484263 ecr 1651161235], length 440
03:17:53.009419 IP gillian.quizz.biz.1002 > lucy.quizz.biz.24016: Flags [P.], seq 259944:260040, ack 1786152, win 10249, options [nop,nop,TS val 1651161236 ecr 1527484263], length 96
03:17:53.009621 IP lucy.quizz.biz.24016 > gillian.quizz.biz.1002: Flags [P.], seq 1786152:1786192, ack 260040, win 8179, options [nop,nop,TS val 1527484264 ecr 1651161236], length 40
03:17:53.016206 IP gillian.quizz.biz.1005 > lucy.quizz.biz.24015: Flags [P.], seq 128048:128388, ack 163341, win 3124, options [nop,nop,TS val 1651161243 ecr 1527484263], length 340
03:17:53.016549 IP lucy.quizz.biz.24015 > gillian.quizz.biz.1005: Flags [P.], seq 163341:163781, ack 128388, win 4146, options [nop,nop,TS val 1527484271 ecr 1651161243], length 440