Архив форумов ЦИТФорума

[sh]

1. есть локалка, есть шлюз, в локалке компы вперемешку с нормальными и серыми айпихами, кто админ не знаю. за одним из компов сидит мой приятель.

2. я сижу в другой локалке которая за 8 хопов до его локалки. кто админ не знаю. у меня серая айпиха.

3. коннекчусь я к нему на порт 1002 на котором ничего не висит, он видит только мои приходящие пакеты на которые нет ответа. я же вижу свои уходящие и его (может не его но с его адресом) приходящие - устанавливается соединение, которое разрывается через 6-7 секунд.

ЭТО У НЕГО:
===========
13:34:46.544726 мой_шлюз.4846 - его_комп.1002: S 602606046:602606046(0
) win 16384 mss 1460,nop,nop,sackOK (DF)

13:34:49.494215 мой_шлюз.4846 - его_комп.1002: S 602606046:602606046(0
) win 16384 mss 1460,nop,nop,sackOK (DF)

это У МЕНЯ:
===========
22:27:04.309434 IP 192.168.0.6.2239 -его_комп.1002: S 7909092:7909092(0)
win 8192 mss 1460,nop,nop,sackOK (DF)

22:27:04.309664 IP его_комп.1002 - 192.168.0.6.2239: S 3910215466:39102154
66(0) ack 7909093 win 17520 mss 1460,nop,nop,sackOK

22:27:04.309868 IP 192.168.0.6.2239 - его_комп.1002: . ack 1 win 8760 (DF)

22:27:25.272062 IP его_комп.1002 -
192.168.0.6.2239: F 1:1(0) ack 1 win 17
520

22:27:25.272326 IP 192.168.0.6.2239 - его_комп.1002: . ack 2 win 8760 (DF)

также хочу отметить, что данный факт наблюдается только с портами 21,1002,389 хотя никакие сервисы у него на этих портах не висят.

спасибо за внимание.
шурик.

[and3008]

У товарисча стоит WinXP.
На 21 висит ессесно FTP, на 382,1002 висит
Netmeeting.
Можешь устроить ему DoS.

Товарисчь может вылечится путем посещения Windowsupdate.microsoft.com
Но говорят это не спасет. Лучше использовать комерческие FireWall.

Бага описана еще в апреле прошлого года.
Подробнее читать тут
"http://www.securityfocus.com/infocus/1620"

[and3008]

Читать второй абзац.
"http://www.compulenta.ru/2003/5/21/39564/"

[sh]

спасибо за инфу. кстати похоже, что это из-за гейта в моей локалке он как раз на xp, у приятеля стоит вынь98.