ofiara ataku DoS...

[Gość: franco]

Witam!
Odkryłem niedawno w logach, że od kilku dni ktoś mnie cały czas chce
wykorzystać do ataku DoS na jakąś maszynę. Oczywiście ramka jest spreparowana,
poniżej wkleiłem jeden taki log iptablesa:

Mar 10 11:19:12 serwer kernel: IP-adress-10... IN=eth0 OUT=
MAC=01:00:5e:00:00:01:00:12:cf:03:22:a0:08:00 SRC=10.132.160.244 DST=224.0.0.1
LEN=28 TOS=0x00 PREC=0x00 TTL=1 ID=9995 PROTO=2

Mam ustawione DROP na takie adresy SRC:

iptables -t nat -PREROUTING -i eth0 -s 10.0.0.0/8 -j DROP

Jak dobrze rozumiem, to ten gość chce floodować przez mojego kompa podany
MAC, tak? Jeżeli mam DROP, to mój komp nie wysyła nic do atakowanego gościa,
zgadza się? Jestem raczej początkującym linuxiarzem, więc proszę o
wyrozumiałość. Jest jakiś sposób na pozbycie się typa? Zmiana MAC mojej
sieciówki pomoże? Można jakoś znaleźć IP tego gnoja? Albo ofiary? Szukanie po
MAC to chyba atom igły w stogu siana...
Pzdr...
franco

[kolobos1]

Ten linuks to jakis server udostepniajacy net?
10.132.160.244 <- to jest lokalne nierutowalne ip (z Twojej sieci lokalne?)
a to -> 224.0.0.1 adres mutlicast oznaczajacy wszystkie komputery z podsieci,
oczywiscie moge sie mylic ;-)
Jak chcesz to poczytaj tutaj:
www.google.pl/search?sourceid=navclient&hl=pl&ie=UTF-8&oe=UTF-8&q=224.0.0.1+multicast

[Gość: franco]

Tak, to jest serwer dostępowy na PLD. Siec lokalną mam na eth1, eth0 jest oknem
na świat. Wiem, że 10.x.x.x to adres wykorzystywany w sieciach lokalnych, ale to
przychodzi na eth0, czyli z zewnątrz. Ktoś se tak ustawił adres IP w ramce. Tak
samo ustawił TTL - sprawdził za iloma bramkami od niego jestem i se wpisał,
chociaż bardziej podejrzewam kogoś z mojej klasy adresów. Jak tego typa
namierzyć???