Свистопляска в сети

Тема в разделе "WASM.HEAP", создана пользователем osrootd, 4 июл 2009.

  1. osrootd

    osrootd New Member

    Публикаций:
    0
    Регистрация:
    30 июл 2008
    Сообщения:
    1.086
    Возникло несколько вопросов:

    Щас запустил снифер. В бесконечном цикле около двухсот машин шлют мне на сервак MULTICAST запросы длиной всего в 37 байт ( снифер настораживает просьбой обратить внимание на странную длину и еще более странное содержимое). Со временем число машин увеличилось, щас не знаю сколько их, но я уже не успеваю читать мессаги снифера, там каша. Один IP удалось распознать: ко мне в контору приезжали дилеры со свомими ноутами. Дилеры уехали месяц назад, а призрак одного из буков до сих пор видимо бродит в сетке:)
    Полагаю, что это - результат работы какого-то самопального ПО, оставленного ими, наверное на память.

    запросы приходят по миллиону сообщений с каждой машины

    Вопросы:
    1. сколько запросов может выдержать сервак
    2. есть ли вероятность что тачки угробят сами себя, то есть "запутаются" в сообщениях
    3. решил провести такой же эксперимент. Со своих пятисот машин шлю DNS + всякий бред, требующий ответа на один из серверов в Уфе ( выбрал наугад ), интересно, че будет.

    4. Каковы причины такой свистопляски, зачем так нагружать мой сервак и какая цель?
     
  2. Asterix

    Asterix New Member

    Публикаций:
    0
    Регистрация:
    25 фев 2003
    Сообщения:
    3.576
    кидо?
     
  3. Microedition

    Microedition Active Member

    Публикаций:
    0
    Регистрация:
    5 июн 2008
    Сообщения:
    814
    В теме пока плохо разбираюсь, но думаю, что:
    1) - зависит от конфигурации (драйверов и т.п)
    2) - могут зависнуть.
     
  4. icent

    icent New Member

    Публикаций:
    0
    Регистрация:
    23 апр 2009
    Сообщения:
    154
    Мдя. Конфикер они тебе принесли:)
     
  5. osrootd

    osrootd New Member

    Публикаций:
    0
    Регистрация:
    30 июл 2008
    Сообщения:
    1.086
    Они угробили себя:)
     
  6. s0larian

    s0larian New Member

    Публикаций:
    0
    Регистрация:
    15 июл 2004
    Сообщения:
    489
    Адрес:
    Крыжёпполь
    osrootd,
    1) wireshark
    2) .cap файл в студию
     
  7. osrootd

    osrootd New Member

    Публикаций:
    0
    Регистрация:
    30 июл 2008
    Сообщения:
    1.086
    Щас по-другому.
    DNSFuck по мультикасту. Это называется "Компы курят траву"