URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 81165
[ Назад ]
Исходное сообщение
"Какие-то непонятки с FreeBSD 7"
Отправлено Vian , 14-Июл-08 14:35 
Здравствуйте.

В лог-файле /var/log/messages периодически появляются записи типа
TCP: [адрес_компа_в_локальной_сетке]:1611 to [локальный_ип_сервера]:3128 tcpflags 0x11<FIN,ACK>; syncache_expand: Segment failed SYNCOOKIE authentication, segment rejected (probably spoofed)

Причем порт назначение не обязательно 3128, может быть 110 например. Т.е. это не проблемы отдельного сервиса. Кроме того эти записи появляются для различных компов, включая мой.

Что это такое?

P.S. FreeBSD 7.0, Xeon 2.8, Intel SR7520VP2
В локалке тачки которая спуфит нет 100%.

Содержание
Сообщения в этом обсуждении
"Какие-то непонятки с FreeBSD 7"
Отправлено Aquarius , 14-Июл-08 16:02 
почитай, что такое SYNCOOKIE (выделено в тексте)