Admin
Site Admin
Зарегистрирован: 31.10.2003
Сообщения: 235
|
 Добавлено: Сб Апр 02 2005 14:40 Заголовок сообщения: Чудо-качалки - взгляд админа |
 |
|
К нам на ftp-архив ходят странные клиенты. Может, кто знает, что это? Интересно же знать врага в лицо, а не только по походке...
При скачивании файлов посылает кучу запросов, в ограниченное только нашим файрволлом число потоков, по каждому запросу скачивает несколько десятков килобайт, после чего обрывает связь. Заголовок User-Agent пуст . При внимательном взгляде обнаруживается весьма вольное понимание TCP и HTTP:
| Код: | No. Time Source Destination Protocol Info
221 51.548598 213.227.197.114 217.16.26.163 TCP 3106 > http [SYN] Seq=0 Ack=0 Win=8760 Len=0 MSS=1460
222 51.620818 217.16.26.163 213.227.197.114 TCP http > 3106 [SYN, ACK] Seq=0 Ack=1 Win=65535 [CHECKSUM INCORRECT] Len=0 MSS=1460
234 54.525933 213.227.197.114 217.16.26.163 TCP 3106 > http [SYN] Seq=0 Ack=0 Win=8760 Len=0 MSS=1460
235 54.610869 217.16.26.163 213.227.197.114 TCP http > 3106 [SYN, ACK] Seq=0 Ack=1 Win=65535 [CHECKSUM INCORRECT] Len=0 MSS=1460
247 59.712599 213.227.197.114 217.16.26.163 TCP 3106 > http [ACK] Seq=1 Ack=1 Win=8760 Len=0
250 59.888981 213.227.197.114 217.16.26.163 HTTP GET /pub/MySQL/Downloads/MySQL-4.1/mysql-essential-4.1.10a-win32.msi HTTP/1.1
251 59.950901 217.16.26.163 213.227.197.114 HTTP HTTP/1.1 206 Partial Content (text/plain)
252 59.950909 217.16.26.163 213.227.197.114 HTTP Continuation
263 61.826858 213.227.197.114 217.16.26.163 TCP [TCP Dup ACK 247#1] 3106 > http [ACK] Seq=213 Ack=1 Win=8760 Len=0
265 61.890958 217.16.26.163 213.227.197.114 HTTP Continuation
274 64.180344 213.227.197.114 217.16.26.163 TCP 3106 > http [FIN, ACK] Seq=213 Ack=1 Win=8760 Len=0
275 64.250965 217.16.26.163 213.227.197.114 HTTP Continuation
276 65.879125 213.227.197.114 217.16.26.163 HTTP GET /pub/MySQL/Downloads/MySQL-4.1/mysql-essential-4.1.10a-win32.msi HTTP/1.1
283 67.174667 213.227.197.114 217.16.26.163 TCP 3106 > http [RST] Seq=214 Ack=3066294181 Win=0 Len=0
284 67.415887 213.227.197.114 217.16.26.163 TCP [TCP Keep-Alive] 3106 > http [RST] Seq=213 Ack=1865148973 Win=0 Len=0
294 69.400109 213.227.197.114 217.16.26.163 TCP [TCP Keep-Alive] 3106 > http [RST] Seq=213 Ack=1865148973 Win=0 Len=0
306 72.698361 213.227.197.114 217.16.26.163 TCP [TCP Keep-Alive] 3106 > http [RST] Seq=213 Ack=1865148973 Win=0 Len=0 |
| Код: | GET /pub/MySQL/Downloads/MySQL-4.1/mysql-essential-4.1.10a-win32.msi HTTP/1.1
Host: ftp.citkit.ru
Accept: */*
User-Agent:
Range: bytes=11355265-
Pragma: no-cache
Cache-Control: no-cache
Connection: close
|
|
|
FAQ 
Поиск 
Пользователи 
Группы
Регистрация
Профиль 
Войти и проверить личные сообщения 
Вход 
