TCP: Treason uncloaked! Peer 87.169.109.193:1588/80 shrinks window

Autor: Markus Bucher <markusbucher_at_gmx.de>
Datum: Mon, 07 Jan 2008 10:36:45 +0100
Hallo,

auf einem Debian-Server stürzt in mehr oder weniger regelmäßigen Abständen der Apache2 ab. Keine merkwürdigen Einträge in den Logfiles, aber dafür in dmesg:

TCP: Treason uncloaked! Peer 84.132.212.130:4274/80 shrinks window 3196772343:3196785411. Repaired.
TCP: Treason uncloaked! Peer 84.132.212.130:4274/80 shrinks window 3196772343:3196785411. Repaired.
TCP: Treason uncloaked! Peer 84.132.212.130:4274/80 shrinks window 3196772343:3196785411. Repaired.
TCP: Treason uncloaked! Peer 80.131.116.116:53557/80 shrinks window 3695037809:3695050877. Repaired.
TCP: Treason uncloaked! Peer 80.131.116.116:53557/80 shrinks window 3695037809:3695050877. Repaired.
TCP: Treason uncloaked! Peer 80.131.116.116:53557/80 shrinks window 3695037809:3695050877. Repaired.
TCP: Treason uncloaked! Peer 80.131.116.116:53560/80 shrinks window 3712365871:3712377487. Repaired.
TCP: Treason uncloaked! Peer 80.131.116.116:53560/80 shrinks window 3712365871:3712377487. Repaired.
(...)

Ich habe herausgefunden, dass wohl das TCP/IP-System die Window-Breite verändert und das Ganze u.U. auf einen SYN-Flood hinweist.

Könnt ihr das bestätigen? Könnt ihr mir Tipps geben, was ich tun kann?

Danke und viele Grüße,
Markus Bucher

-- 
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: http://wiki.uugrn.org/wiki/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/
Empfangen am 07.01.2008

Dieses Archiv wurde generiert von hypermail 2.2.0 : 07.01.2008 CET