On Tue, Jul 11, 2000 at 12:56:38PM +0400, Oleg Khomyakov wrote:
> >> Если в собиралке, то что за собиралка? (Собственно написано по следам
> >> изучения багов cflowd -- их там есть, как выясняется)
> >
> > Самописная, обрабатывающая Raw NetFlow. Может в ней и есть баги, но
> > прежде чем их искать хотелось бы знать, может просто не все в netflow попадает.
> Может туда мультикасты не попадают, если IOS очень ветхий :)) ?
Мультикасты? О, цэ мысль. Очень может быть, что пытались атаку
провести, которая с мультикастами. В это же время с fake адресов один
адресочек по 139 порту бомбили, так что похоже.
IOS 12.0(4) -- там действительно так с мультикастами?
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html