LINUX.ORG.RU

Похоже на DOS-атаку, но может означать, что на этот порт стучатся пиры. Торрент-клиент не на этом порту висит?

geladil
()
Ответ на: комментарий от darkshvein

А порт из дмесг не меняется, остаётся тем же 59680

darkshvein
() автор топика

Тоже обновили ядро, да?
Ничего страшного. Система обнаружила, что на порту 59680 открывается слишком много соединений (торрент, да?) и отбивается. Отбивается таким образом, что злоумышленник (человек, отправляющий TCP SYN) результата не добьётся, а нормальный пользователь торрента откроет соединение, как будто ничего не произошло.

Подробнее http://en.wikipedia.org/wiki/SYN_cookies

AITap
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.