Учусь настраивать iptables, и обнаружились странные icmp-пакеты
Jan 17 16:03:21 debian IN=ppp0 OUT= MAC= SRC=84.54.18.7 DST=my.ip.x.x LEN=32 TOS=00 PREC=0x00 TTL=112 ID=48790 CE PROTO=ICMP TYPE=8 CODE=0 ID=768 SEQ=20378
whois 84.54.18.7 % This is the RIPE Whois query server #1. % The objects are in RPSL format. % % Note: the default output of the RIPE Whois server % is changed. Your tools may need to be adjusted. See % http://www.ripe.net/db/news/abuse-proposal-20050331.html % for more details. % % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html
% Note: This output has been filtered. % To receive output for a database update, use the "-B" flag.
% Information related to '84.54.0.0 - 84.54.20.255'
inetnum: 84.54.0.0 - 84.54.20.255 netname: IQ-TRANSTRUM descr: SCIS country: IQ admin-c: MR4300-RIPE tech-c: BS2652-RIPE status: ASSIGNED PA mnt-by: LB-TRANSTRUM source: RIPE # Filtered
person: Mohamad Rafec address: SCIS address: Baghdad, Iraq phone: +964 79 01920879 e-mail: mohammedrafek@hotmail.com nic-hdl: MR4300-RIPE source: RIPE # Filtered
person: Bashar Salim address: SCIS address: Baghdad, Iraq phone: +964 1 740 0022 e-mail: betaalfa2002@hotmail.com nic-hdl: BS2652-RIPE source: RIPE # Filtered
При этом у меня только скачиваются пакеты с debian.org через aptitude. Как можно видеть, это dial-up соединение.. Что это может быть? Ещё от моего провайдера мне периодически приходят пакеты с -m state --state INVALID, я их DROP-аю, но всё равно странно. Блин, какой беспорядок в этом интернете, выходить страшно..
