[HACK] Protocolo 255

Fri Jun 27 02:47:27 CEST 2003

O Xov, 2003-06-26 ás 16:43, Dani Gomà escribiu:
> 
> Hola,
> 
> Tengo un problemilla (por no decir un problema de cojones), observad este
> fragmento capturado por el tcpdump desde mi firewall:
> 
> 
> 16:20:20.556293 I 10.3.0.62 > 192.26.210.1: ip-proto-255 1480 (frag
> 12822:1480 at 0+)

Mírate esto:

http://www.securityfocus.com/archive/75/270867/2002-04-30/2002-05-06/0

(Resumen: descripción y estudio de un DoS mediante bots controlados por
IRC. Ataque "tribal".Una característica "rara" es el uso del protocolo
"255", reservado por la IANA. En inglés. El artículo está muy detallado
y completo.)

Suerte,
Ro.