Re: Skript pro zobrazenĂ­ aktuĂĄlnÄ? otevĹ?enĂ˝ch spojenĂ­

[Oqak]

Nicmene i obycejne tcp spojeni (ne vir, ne P2P) muze trvat v contrack 5 dnu 
(ten udaj je nekde ve zdrojakach kernelu) i pote, co vnitrni stanice je 
davno vypnuta :-)

3700 spojeni na 1 ip adresu urcite normalni neni, ale podle portu se da 
odhadnout, co to je.

----- Original Message ----- 
From: "Jiri Kosina" <jikos na jikos.cz>
To: <linux na linux.cz>
Sent: Saturday, November 19, 2005 8:15 PM
Subject: Re: Skript pro zobrazení aktuálně otevřených spojení


On Sat, 19 Nov 2005, Petr Pisar wrote:

> > Díky, to je přesně to co potřebuju...
> > Jen bych měl ještě dotaz - jak moc je normální 3700 otevřenejch spojení
> > na 1 IP adresu? Přijde mi to docela dost, většinou tam jsou počty od 1
> > do 100... Popř. může to dělat DC, nebo podobný PtP klienti?
> To normalni neni, bezny desktop jich ma jen par desitek. Klidne to PtP byt
> muze. Ja jsem mel akorat problemy se Skypem. To si ho jeden uzivatel 
> nechal
> bezet nekolik dni a pak mel pres 1000 spojeni.

Vysokym poctem zaroven otevrenych spojeni se take vyznacuji typicky
desktopy ktere jsou hacknute/napadene virem, protoze ty viry zkouseji
ruzne mass-scany, DoSy, apod. Casto je prave velky pocet spojeni z
nejakeho pocitace prvni indikaci, ze je 0wned.

-- 
JiKos.