localhost a localhost traffico ICMP che è sospetto .. qualche idea di cosa sta creando questo?

Naviga le tue risposte
0

Continuo a vederlo sul mio output tcpdump .. è probabilmente qualcosa di molto semplice e logico, ma non riesco a vedere alcun processo con lsof o netstat facendo una richiesta ICMP al proprio 127.0.0.1 ogni 2-3 secondi. .. qualcuno ha qualche idea di cosa sta creando questo? grazie in anticipo .. 

tcpdump -i eth0 ! port 22  and ! port 2222 and proto ICMP
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 262144 bytes
05:18:27.467081 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 369
05:18:27.467083 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 369
05:18:27.476988 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 369
05:18:27.476991 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 369
05:18:27.496957 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 369
05:18:27.496959 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 369
05:18:27.516949 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 369
05:18:27.516951 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 369
05:18:27.817068 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 374
05:18:27.817070 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 374
05:18:27.836987 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 374
05:18:27.836989 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 374
05:18:27.846966 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 374
05:18:27.846968 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 374
05:18:27.866970 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 374
05:18:27.866972 IP localhost.localdomain > localhost.localdomain: ICMP localhost.localdomain udp port 37064 unreachable, length 374
    
posta cfernandezlinux 29.03.2015 - 11:24
fonte

1 risposta

1

Come per questa risposta StackExchange , puoi trovarlo utilizzando lsof cercando st = 07 su un raw socket: 

# lsof -n | grep -i st=07
ping      19241            gowenfawr    3u      raw                         0t0     477269 00000000:0001->00000000:0000 st=07
# ps aux | grep 1924[1]
gowenfawr    19241  0.0  0.0   8596   832 pts/0    S+   07:26   0:00 ping localhost
#
    
risposta data 29.03.2015 - 13:32
fonte

Leggi altre domande sui tag

Attacco proveniente da più IP Il token protetto da PIN con certificato di accesso è un'autenticazione a due fattori se il token è controllato esclusivamente dall'utente?