[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

TCP: Treason uncloaked! Peer 87.169.109.193:1588/80 shrinks window


Hallo,

auf einem Debian-Server stuerzt in mehr oder weniger regelmaessigen Abstaenden der Apache2 ab. Keine merkwuerdigen Eintraege in den Logfiles, aber dafuer in dmesg:

TCP: Treason uncloaked! Peer 84.132.212.130:4274/80 shrinks window 3196772343:3196785411. Repaired.
TCP: Treason uncloaked! Peer 84.132.212.130:4274/80 shrinks window 3196772343:3196785411. Repaired.
TCP: Treason uncloaked! Peer 84.132.212.130:4274/80 shrinks window 3196772343:3196785411. Repaired.
TCP: Treason uncloaked! Peer 80.131.116.116:53557/80 shrinks window 3695037809:3695050877. Repaired.
TCP: Treason uncloaked! Peer 80.131.116.116:53557/80 shrinks window 3695037809:3695050877. Repaired.
TCP: Treason uncloaked! Peer 80.131.116.116:53557/80 shrinks window 3695037809:3695050877. Repaired.
TCP: Treason uncloaked! Peer 80.131.116.116:53560/80 shrinks window 3712365871:3712377487. Repaired.
TCP: Treason uncloaked! Peer 80.131.116.116:53560/80 shrinks window 3712365871:3712377487. Repaired.
(...)

Ich habe herausgefunden, dass wohl das TCP/IP-System die Window-Breite veraendert und das Ganze u.U. auf einen SYN-Flood hinweist.

Koennt ihr das bestaetigen? Koennt ihr mir Tipps geben, was ich tun kann?

Danke und viele Gruesse,
Markus Bucher

-- 
http://mailman.uugrn.org/mailman/listinfo/uugrn
Wiki: http://wiki.uugrn.org/wiki/UUGRN:Mailingliste
Archiv: http://lists.uugrn.org/