Duplicitni pakety

[Martin Macok]

On Sun, 20 Jun 1999, Dusan Sys wrote:

Zdravim,

Mate nakonfigurovanou "broadcastovou odpoved" na ICMP ECHO (a nejspise i
na jine 'veci') na vasi siti. Vase sit figuruje jako tzv. broadcast
"amplifier" a lze zneuzivat cizimi lidmi k floodovani jinych
pocitacu/siti. Jedna se o spatne nakonfigurovanou sit.

Docela hezke poctenicko a navody (na toto tema) je na:
http://netscan.org/broadcast/index.html

> Ahoj,
> pave jsem zkousel pingem testovat odezvy od nasich stroju a zjistil jsem
> zajimavou vec. Pokud ping posle echo okamzite se nekde vyroji dalsich 28
> duplicitnich paketu. Potom se samozdrejme linka stava nepropustnou. Bezne
> jsou odezvy do 25 ms, ale s kazdym duplicitnim paketem se odezva zvysi az
> nakonec na 600 ms. nevim co si o tom mam myslet. Nemuze to byt nejaka forma
> utoku ??? Vse bezi na RH6.0 jadro 2.2.9.
> 
> Diky za kazdou pomoc
>                                         Dusan
> 
> Takhle vypada vypis pingu ( to je jen kousicek, na terminalu mi lita jedna
> obrazovka za druhou )
> 
> 64 bytes from 195.212.220.250: icmp_seq=4 ttl=254 time=506.7 ms (DUP!)
> 64 bytes from 195.212.220.250: icmp_seq=4 ttl=254 time=523.7 ms (DUP!)
> 64 bytes from 195.212.220.250: icmp_seq=4 ttl=254 time=564.8 ms (DUP!)
> 64 bytes from 195.212.220.250: icmp_seq=4 ttl=254 time=578.8 ms (DUP!)
> 64 bytes from 195.212.220.250: icmp_seq=4 ttl=254 time=592.8 ms (DUP!)
> 
> --- 195.212.220.250 ping statistics ---
> 5 packets transmitted, 5 packets received, +147 duplicates, 0% packet loss
> round-trip min/avg/max = 30.3/344.5/680.5 ms

-- 
 -===========================<ISO-8859-2-compatible>=- 
 |           Martin Mačok                            |
 | email:  martin.macok na st.mff.cuni.cz               |
 | WWW:    http://kocour.ms.mff.cuni.cz/~macok/      |
 -===================================================-
 ... but Microsoft is today and Linux is tomorrow ...