Trzepak.pl


Nowy temat  Odpowiedz w temacie
Autor Wiadomość
Post: pt, 20 sty 2017 14:35:34 
Odpowiedz z cytatem
Offline
Fanatyczny prenumerator
Fanatyczny prenumerator

Rejestracja: ndz, 22 sie 2010 19:16:29
Posty: 416
Witajcie! Tak dzisiaj przypadkiem odkryłem, że na jednym z serwerów "coś" cyklicznie puszcza pakiety na porcie 3000 udp do innego host. Informacje w necie o tym, co może tam pracować nie wiele mi mówią.

Tcpdump pokazuje takie coś:
Cytuj:
13:41:01.706745 IP 10.1.1.251.3000 > 10.2.3.8.3000: UDP, length 1464
13:41:01.706794 IP 10.2.3.8 > 10.1.1.251: ICMP 10.2.3.8 udp port 3000 unreachable, length 556
13:41:02.706787 IP 10.1.1.251.3000 > 10.2.3.8.3000: UDP, length 984
13:41:02.706838 IP 10.2.3.8 > 10.1.1.251: ICMP 10.2.3.8 udp port 3000 unreachable, length 556
13:41:04.706724 IP 10.1.1.251.3000 > 10.2.3.8.3000: UDP, length 648
13:41:04.706774 IP 10.2.3.8 > 10.1.1.251: ICMP 10.2.3.8 udp port 3000 unreachable, length 556


Próbowałem:
Kod:
 lsof -i :3000


ale zero wyników, nawet sprawdzając co chwilę.


Na górę
Post: pt, 20 sty 2017 16:12:49 
Odpowiedz z cytatem
Offline
Moderator
Moderator

Rejestracja: pt, 02 lis 2007 19:20:15
Posty: 1344
Lokalizacja: Katowice
Zobacz co jest wewnątrz pakietu tcpdumpem.

_________________
Andrzej Erenc - awHost.pl


Na górę
Post: pt, 20 sty 2017 21:10:56 
Odpowiedz z cytatem
Offline
Fanatyczny prenumerator
Fanatyczny prenumerator

Rejestracja: ndz, 22 sie 2010 19:16:29
Posty: 416
Chodzi o -vvv?

Cytuj:
10.2.3.8 > 10.1.1.251: ICMP 10.2.3.8 udp port 3000 unreachable, length 556
IP (tos 0x0, ttl 255, id 35405, offset 0, flags [none], proto UDP (17), length 1396)
10.1.1.251.3000 > 10.2.3.8.3000: [no cksum] UDP, length 1368
20:15:32.249901 IP (tos 0x0, ttl 255, id 35406, offset 0, flags [none], proto UDP (17), length 148)
10.1.1.251.3000 > 10.2.3.8.3000: [no cksum] UDP, length 120
20:15:32.249951 IP (tos 0xc0, ttl 64, id 4713, offset 0, flags [none], proto ICMP (1), length 176)
10.2.3.8 > 10.1.1.251: ICMP 10.2.3.8 udp port 3000 unreachable, length 156
IP (tos 0x0, ttl 255, id 35406, offset 0, flags [none], proto UDP (17), length 148)
10.1.1.251.3000 > 10.2.3.8.3000: [no cksum] UDP, length 120
20:15:35.250055 IP (tos 0x0, ttl 255, id 35407, offset 0, flags [none], proto UDP (17), length 1492)
10.1.1.251.3000 > 10.2.3.8.3000: [no cksum] UDP, length 1464
20:15:35.250097 IP (tos 0xc0, ttl 64, id 5141, offset 0, flags [none], proto ICMP (1), length 576)
10.2.3.8 > 10.1.1.251: ICMP 10.2.3.8 udp port 3000 unreachable, length 556
IP (tos 0x0, ttl 255, id 35407, offset 0, flags [none], proto UDP (17), length 1492)
10.1.1.251.3000 > 10.2.3.8.3000: [no cksum] UDP, length 1464
20:15:36.249991 IP (tos 0x0, ttl 255, id 35408, offset 0, flags [none], proto UDP (17), length 1252)
10.1.1.251.3000 > 10.2.3.8.3000: [no cksum] UDP, length 1224
20:15:36.250035 IP (tos 0xc0, ttl 64, id 5285, offset 0, flags [none], proto ICMP (1), length 576)
10.2.3.8 > 10.1.1.251: ICMP 10.2.3.8 udp port 3000 unreachable, length 556
IP (tos 0x0, ttl 255, id 35408, offset 0, flags [none], proto UDP (17), length 1252)
10.1.1.251.3000 > 10.2.3.8.3000: [no cksum] UDP, length 1224


Na górę
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat  Odpowiedz w temacie


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 5 gości


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz dodawać załączników

Szukaj:
Przejdź do:  
Dzisiaj jest sob, 25 lut 2017 18:14:45

Strefa czasowa UTC+02:00

Moderatorzy: Administratorzy, Moderatorzy

Nakarm glodne dziecko - wejdz na strone www.Pajacyk.pl


Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
SubSilver2 modified for Trzepak.pl by Colir
Polski pakiet językowy dostarcza phpBB.pl