Flood DHCP NAK w astercity, tylko u mnie?

	B O A R D
	» Board » Zadaj pytanie » Archiwum » Szukaj » Stylizacja

M E N U

» Nowości

» Archiwum

» Recenzje / Testy

» Board

» Rejestracja

Szukaj @ TwojePC

	OBECNI NA TPC
	» NimnuL 08:19 » cVas 08:12 » Dexter 08:10 » kyusi 08:09 » Syzyf 08:05 » dugi 08:04 » Kenny 08:00 » Dhoine 07:52 » Fl@sh 07:10 » resmedia 07:09 » PeKa 06:38 » NWN 05:07 Dzisiaj przeczytano 41109 postów, wczoraj 25974 Szybkie ładowanie jest: włączone.

ccc

A R C H I W A L N A W I A D O M O Ś Ć

Flood DHCP NAK w astercity, tylko u mnie? , RusH 22/02/08 06:09
Wiem ze sa tu ludzie majacy astercity. Czy mozecie looknac co sie dzieje u was na laczach? Czy tez macie od paru dni ciagly flood przez router Cisco pakietow DHCP NAK? U mnie jest to srednio 16KB/s skaczace do 20KB/s.
Objaw jest prosty, bootuje komputer, odpalam netmeter i mam download ciagla linie 16KB/s. Odpalam sniffer a tam same NAKi (to oznacza ze ktos im flooduje router, a router flooduje odpowiedziami WSZYSTKICh abonentow - bo tak niestety dziala siec kablowa).

I fix shit
http://raszpl.blogspot.com/

wyslalem zapytanie do nich , RusH 22/02/08 06:27
"Witam. Od okolo 2 dni jeden z panstwa routerow marki Cisco
mac 00:13:5f:07:e5:05
ip 82.210.143.254

Jest przez kogos floodowany (DOS albo uszkodzone urzadzenie wpiete do sieci) requestami DHCP, przez to w zamian flooduje wszystkich abonentow pod niego podwieszonych broadcastami pakietow DHCP NAK z szybkoscia 10-20KB/s.
Jest to 10% przepustowosci lacza za jakie place. Prosze przeslac ta informacje do dzialu technicznego (jesli jest tam ktos kompetentny, bo widzialem ze w dziale Praca sa ogloszenia poszukujace kompetentnych ludzi ktorzy powinni robic to, co musialem zrobic sam ...). W razie potrzeby sluze dalszymi informacjami.

W przeciwnym przypadku prosze o rabat w wysokosci 10% mojego abonamentu."

Zobaczymy :/
I fix shit
http://raszpl.blogspot.com/
znajac zycie... , phyllo 22/02/08 07:54
to z pewnoscia jest tam paru kompetentnych ludzi, ktorzy rozwiazaliby ten problem, ale pewnie sa zawaleni robota i nie patrza na bierzaco co sie dzieje na routerach a pewnie o takich rzeczach tez zaden system nie alarmuje.

phyllo

PS.
Jestem bardzo ciekaw jak to sie dalej potoczy ;)
1. no popatrz , RusH 22/02/08 09:06
  jak reka odjal :)
  nie wiem jak to wyglada od kuchni bo gralem i jestem na windzie, ale wyglada ze naprawione, znowu jest stale 0.3KB/s tak jak powinno byc
  I fix shit
  http://raszpl.blogspot.com/
  1. a tak przy okazji... , phyllo 22/02/08 09:22
    to czyżbyś grał w Project Torque ;> ... mam nadzieję dołączyć na weekend.... jeżeli jest jakiś team TPC ;)
    
    phyllo
    1. niezla gierka , biEski 22/02/08 09:26
      ja juz wczoraj zaczalem smigac i niezle sie gra
      juz 3 autka mam:) fakt wszystkie darmowe ale sa :D
      
      http://project-torque.aeriagames.com/cse/giveaway
      
      Pozdrawiam
      1. hmmm , elliot_pl 22/02/08 18:19
        skad masz kodzik? Bo ciekawy link podales :)
        momtoronomyotypaldollyochagi...
        stad?? , biEski 26/02/08 09:51
        http://contest.mmosite.com/...ay/project_torque_1/
    2. tak :) , RusH 22/02/08 09:46
      wlasnie jest update servera nowym paczem wiec mam przerwe godzinna :P
      
      Na razie nie ma w grze zaimplementowanej do konca obslugi klanow/teamow, ale jest opcja friends wiedz widzisz kto jest online i latwo sie znalezc.
      I fix shit
      http://raszpl.blogspot.com/
  2. albo i nie , RusH 22/02/08 15:09
    Dosik powrocil, widocznie mial przerwe na lunch :/
    tym razem plaskie 17KB/s
    I fix shit
    http://raszpl.blogspot.com/
    1. mam podobnie aster (w-wa) , Fasola 22/02/08 16:06
      A mnie się wydaje że to jest cykliczne, w godzinach szczytu co godzinę. I chyba trwa już od kilkunastu dni (tak około 15 dni)
      Ale mogę się mylić (jestem za routerem sprzętowym)
      1. (jestem za routerem sprzętowym , RusH 23/02/08 01:22
        hmm, jesli jestes za routerem to nie powinienes tego ruchu widziec na koncowce, twoj router nie powinien routowac broadcastow
        I fix shit
        http://raszpl.blogspot.com/
        I dlatego właśnie , Fasola 23/02/08 08:29
        widzę tylko efekt na paśmie, nie widzę pakietów (coś mi zżera pasmo)
u mnie jest cos takiego , Mackie Messer 22/02/08 23:16
# tcpdump -i eth0 -n '(' udp port 67 or udp port 68 ')'
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
23:12:05.708159 IP 62.121.87.254.67 > 255.255.255.255.68: BOOTP/DHCP, Reply, length: 268
23:12:07.707641 IP 62.121.87.254.67 > 255.255.255.255.68: BOOTP/DHCP, Reply, length: 268
23:12:09.708277 IP 62.121.87.254.67 > 255.255.255.255.68: BOOTP/DHCP, Reply, length: 268
23:12:11.709004 IP 62.121.87.254.67 > 255.255.255.255.68: BOOTP/DHCP, Reply, length: 268
23:12:13.710950 IP 62.121.87.254.67 > 255.255.255.255.68: BOOTP/DHCP, Reply, length: 268
23:12:15.709445 IP 62.121.87.254.67 > 255.255.255.255.68: BOOTP/DHCP, Reply, length: 268
23:12:17.709147 IP 62.121.87.254.67 > 255.255.255.255.68: BOOTP/DHCP, Reply, length: 268

7 packets captured
15 packets received by filter
0 packets dropped by kernel

Wiec chyba wszystko w porzadku.
"Predzej sam siebie zgasze, niz sie wypale"
F. Nietzsche
1. jest ok , RusH 23/02/08 01:21
  1/s to norma w aster, ale ja mam ich 60 na sekunde :/
  I fix shit
  http://raszpl.blogspot.com/