bogon cd.

Thread View: pl.comp.os.linux.sieci

5 messages

[T] Back to Threads [V] Tree View [G] Group Articles

5 total messages Started by Konrad Slomczewski Thu, 07 Jan 1999 10:30

#314

Author: Konrad Slomczewski
Date: Thu, 07 Jan 1999 10:30

54 lines
3927 bytes

cześć !

sorry, niechcący wysłała mi się nie do końca zredagowana wiadomość :-(

jeszcze raz:

Czy ktoś wie o co to jest ?
prawdopodobnie są to jakieś uszkodzone/nieprawidłowe pakiety
ale dlaczego adresy są z tej samej sieci (nie mojej) ?

Jan  1 13:01:29 piorun arpwatch: bogon 169.254.18.104 0:0:b4:3a:ee:29
Jan  3 19:29:13 piorun arpwatch: bogon 169.254.239.176 0:20:af:9f:2b:51
Jan  3 19:34:12 piorun arpwatch: bogon 169.254.249.16 0:0:b4:87:58:8
Jan  3 19:57:55 piorun arpwatch: bogon 169.254.98.224 0:20:af:9f:2b:51
Jan  3 21:15:26 piorun arpwatch: bogon 169.254.162.96 0:a0:24:38:34:18
Jan  3 22:36:09 piorun arpwatch: bogon 169.254.237.15 0:0:b4:5b:a0:1f
Jan  4 01:09:34 piorun arpwatch: bogon 169.254.188.227 0:0:b4:87:58:8
Jan  4 11:58:48 piorun arpwatch: bogon 169.254.229.179 0:20:af:9f:2b:51
Jan  4 14:45:37 piorun arpwatch: bogon 169.254.67.44 0:20:af:9f:2b:51
Jan  4 16:09:01 piorun arpwatch: bogon 169.254.115.147 0:20:af:9f:2b:51
Jan  4 17:46:27 piorun arpwatch: bogon 169.254.34.48 0:20:af:9f:2b:51
Jan  4 19:35:31 piorun arpwatch: bogon 169.254.34.48 0:20:af:9f:2b:51
Jan  4 20:01:24 piorun arpwatch: bogon 169.254.199.106 0:20:af:9f:2b:51
Jan  4 20:17:21 piorun arpwatch: bogon 169.254.92.230 0:20:af:9f:2b:51
Jan  4 20:24:37 piorun arpwatch: bogon 169.254.249.16 0:0:b4:87:58:8
Jan  4 20:29:40 piorun arpwatch: bogon 169.254.122.59 0:0:b4:87:58:8
Jan  4 22:07:06 piorun arpwatch: bogon 169.254.151.182 0:20:af:9f:2b:51
Jan  4 22:35:56 piorun arpwatch: bogon 169.254.251.140 0:0:b4:5b:a0:1f
Jan  4 23:28:54 piorun arpwatch: bogon 169.254.34.243 0:0:b4:3a:ee:8a
Jan  4 23:42:51 piorun arpwatch: bogon 169.254.216.36 0:0:b4:5b:a0:1f
Jan  4 23:58:35 piorun arpwatch: bogon 169.254.191.43 0:20:af:9f:2b:51
Jan  5 10:20:18 piorun arpwatch: bogon 169.254.223.153 0:20:af:9f:2b:51
Jan  5 12:34:25 piorun arpwatch: bogon 169.254.156.8 0:20:af:9f:2b:51
Jan  5 13:55:30 piorun arpwatch: bogon 169.254.37.50 0:0:b4:5b:a0:1f
Jan  5 16:47:28 piorun arpwatch: bogon 169.254.251.140 0:0:b4:5b:a0:1f
Jan  5 17:29:53 piorun arpwatch: bogon 169.254.216.36 0:0:b4:5b:a0:1f
Jan  5 17:33:24 piorun arpwatch: bogon 169.254.37.50 0:0:b4:5b:a0:1f
Jan  5 17:39:41 piorun arpwatch: bogon 169.254.136.204 0:0:b4:5b:a0:1f
Jan  5 17:41:01 piorun arpwatch: bogon 169.254.6.49 0:0:b4:5b:a0:1f
Jan  5 17:47:29 piorun arpwatch: bogon 169.254.148.61 0:0:b4:5b:a0:1f
Jan  5 18:02:27 piorun arpwatch: bogon 169.254.186.40 0:20:af:9f:2b:51
Jan  5 18:40:36 piorun arpwatch: bogon 169.254.146.175 0:20:af:9f:2b:51
Jan  5 22:46:42 piorun arpwatch: bogon 169.254.40.130 0:20:18:81:b2:1c
Jan  6 12:12:22 piorun arpwatch: bogon 169.254.105.201 0:20:af:9f:2b:51
Jan  6 17:47:11 piorun arpwatch: bogon 169.254.150.171 0:20:af:9f:2b:51
Jan  6 18:24:53 piorun arpwatch: bogon 169.254.43.53 0:0:b4:5b:9f:8a
Jan  6 18:32:41 piorun arpwatch: bogon 169.254.246.224 0:0:b4:5b:9f:8a
Jan  6 18:36:35 piorun arpwatch: bogon 169.254.135.173 0:0:b4:5b:9f:8a
Jan  6 19:09:46 piorun arpwatch: bogon 169.254.87.72 0:0:b4:5b:9f:8a
Jan  6 19:26:54 piorun arpwatch: bogon 169.254.52.127 0:0:b4:5b:9f:8a
Jan  7 01:18:12 piorun arpwatch: bogon 169.254.188.227 0:0:b4:87:58:8
Jan  7 10:54:50 piorun arpwatch: bogon 169.254.235.74 0:20:af:9f:2b:51

--konrad

Re: bogon cd.

#315

Author: Przemek Anuszek
Date: Fri, 08 Jan 1999 23:36

7 lines
967 bytes

w pliku INSTALL ( :)) ) jest napisane, ze jesli otrzyma sie w syslogu
mnostwo wiadomosci "bogon", to najprawdopodobniej komp ma zla maske
podsieci

--
-----
przemas     Lido Technology Gdansk   A Lufthansa Company

Re: bogon cd.

#316

Author: Przemek Anuszek
Date: Fri, 08 Jan 1999 23:51

12 lines
1110 bytes

nie przeczytales dokumentacji Konrad ?

moge jeszcze dodac, ze :
- 169.254 jest schrzaniona
- pakiet z zapytaniem wyslany z resolvera domeny do root serwera ma
ustawiony reply bit
    zamiast query bit
- jakies uszkodzone (?) pakiety (tu masz racje)

--
-----
przemas     Lido Technology Gdansk   A Lufthansa Company

Re: bogon cd.

#318

Author: Konrad Slomczewski
Date: Sat, 09 Jan 1999 09:43

18 lines
1172 bytes

Przemek Anuszek napisał(a) w wiadomości:
<3696969B.F4FFD1AB@ds5.pg.gda.pl>...
>w pliku INSTALL ( :)) ) jest napisane, ze jesli otrzyma sie w syslogu
>mnostwo wiadomosci "bogon", to najprawdopodobniej komp ma zla maske
>podsieci
>
>--
>-----
>przemas     Lido Technology Gdansk   A Lufthansa Company


dzieki
w trakcie instalacji nie zwrocilem na to uwagi

a po pojawieniu sie problemow odpowiedzi szukalem raczej w man-ie

--konrad

Re: bogon cd.

#317

Author: Konrad Slomczewski
Date: Sat, 09 Jan 1999 10:00

49 lines
2616 bytes

Przemek Anuszek napisał(a) w wiadomości:
<369699E3.A4990AE2@ds5.pg.gda.pl>...
>nie przeczytales dokumentacji Konrad ?
>
>moge jeszcze dodac, ze :
>- 169.254 jest schrzaniona
>- pakiet z zapytaniem wyslany z resolvera domeny do root serwera ma
ustawiony reply bit
> zamiast query bit
>- jakies uszkodzone (?) pakiety (tu masz racje)
>-----
>przemas     Lido Technology Gdansk   A Lufthansa Company


też przeczytałem "jargon" definicje bogon :-)
ale chciełbym wiedzieć kiedy te bity się nie zgadzają

ps. Od kiedy to pracujesz dla Lufthansy ?
      fajnie że zmieniłeś pracę - chyba na lepszą,
      miesiąc temu z twojego starego serwera ktoś mnie skanował,
      znowu miałeś włamanie ?

Dec 12 00:48:34 piorun in.rlogind[10780]:     refused connect from
195.117.249.4
Dec 12 00:51:50 piorun in.rshd[10795]:         refused connect from
195.117.249.4
Dec 12 02:30:35 piorun in.ftpd[11038]:          connect from
dns.combidata.com.pl
Dec 12 02:36:10 piorun sshd[11045]: log:     Connection from 195.117.249.4
port 18449
Dec 12 02:40:23 piorun in.telnetd[11051]:     refused connect from
dns.combidata.com.pl
Dec 12 03:38:14 piorun in.timed[11111]:       refused connect from
195.117.249.4
Dec 12 07:12:39 piorun gn[11578]:                refused connect from
195.117.249.4
Dec 12 07:38:18 piorun in.fingerd[11589]:    refused connect from
195.117.249.4
Dec 12 08:56:37 piorun ipop2d[11661]:        refused connect from
195.117.249.4
Dec 12 08:58:42 piorun ipop3d[11666]:        connect from
dns.combidata.com.pl
Dec 12 09:06:24 piorun identd[11708]: from: 195.117.249.4
(dns.combidata.com.pl) EMPTY REQUEST
Dec 12 09:28:40 piorun sshd[11724]: error: Fwd X11 connection from
195.117.249.4 refused by tcp_wrappers.
Dec 12 09:49:37 piorun imapd[11897]:          refused connect from
195.117.249.4

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads