Re: Reboot nach icmp-response bandwidth limit 213/200 pps

From: Gregor Surmann <surmann(at)aball.de>
Date: Wed, 29 May 2002 12:21:34 +0200

On Wed, May 29, 2002 at 11:40:46AM +0200, Jörg Renner wrote:
> Hallo Liste
Hallo!

> kann mir jemand diese Eintraege in der messages
> erklaeren?
>
> > icmp-response bandwidth limit 203/200 pps
> > icmp-response bandwidth limit 202/200 pps
> > icmp-response bandwidth limit 202/200 pps
> > icmp-response bandwidth limit 213/200 pps
Da hat einer versucht dich zu pingen? Freebsd antwortet standardmässig mit
nur 200 Paketen pro Sekunde. Könnte DDOS sein...

> > xl0: promiscuous mode enabled
Die Netzwerkkarte wurde in den s.g. promiscuous mode geschaltet, d.h. sie
empfängt alle Pakete, auch die nicht für Sie bestimmte. Das passiert normalerweise
nur, wenn z.B. arpwatch, snort, ngrep, tcpdump oder ein Passwortsniffer wie
z.B. sniffit, angst gestartet werden. Wenn du kein Programm der ersten Gruppe
gestartet hast, konnte jemand eins von der zweiten gestartet haben (auf gut Deutsch:
jemand ist eingebrochen).

> Kurz danach hat der Rechner von alleine einen
> Reboot gemacht.
Reboot oder absturz?

-- 
Mit freundlichen Gruessen
        Gregor Surmann
        _________________________________ ________________________
\\  /  |                                 |                        |
 \\/   | aball Internet Netzdienste GmbH | Tel.  +49 511 270737-0 |
  X\   | Roscherstr. 12                  | Fax.  +49 511 699091   |
 / \\  | 30161 Hannover                  | eMail surmann(at)aball.de |
/   \\_|_________________________________|________________________|
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Wed 29 May 2002 - 12:16:49 CEST

search this site