Mrznuce FTP

Dan Lukes dan at obluda.cz
Mon Mar 23 01:08:45 CET 2009


Richard Willmann napsal/wrote, On 03/23/09 00:57:
>>
>> tcpdump ...
> 
> obavam sa, ze sa z toho ale moc vycitat neda... (C je klient, S je 
> server. Par riadkov tesne pred "zmrznutim")

Ne, z tohohle samozrejme moc ne. Nebo jen obtizne. Jednak je ten dump 
necely (rozhodne nemam dojem, ze by zacinal SYN), za druhe, neni videt 
obsah paketu, takze shazi kontext "co by se melo dit".

Presto se pokusim - jestli klicovym mistem byt tohle:

> 00:51:20.557643 IP CCC.CCC.CCC.CCC.11086 > SSS.SSS.SSS.SSS.55000: S 
> 2296369649:2296369649(0) win 65535 <mss 1398,nop,nop,sackOK>
> 00:51:23.559745 IP CCC.CCC.CCC.CCC.11086 > SSS.SSS.SSS.SSS.55000: S 
> 2296369649:2296369649(0) win 65535 <mss 1398,nop,nop,sackOK>
> 00:51:29.685777 IP CCC.CCC.CCC.CCC.11086 > SSS.SSS.SSS.SSS.55000: S 
> 2296369649:2296369649(0) win 65535 <mss 1398,nop,nop,sackOK>

... na ktere nechodi odpoved, tak to je dobry zacatek - ted je treba 
postupovat "po proudu" a zjistit, kde je ten bod, ze pred nim tyto 
pakety jeste videt jsou a za nim uz ne. Az ho budes mit, tak mas bod, 
kde je problem.

						Dan




More information about the Users-l mailing list