[Techinfo] server elerhetetlenseg 3.

[Molnar Peter]

Hello!
Ma ismet elojott az elerhetetlenseg, de csak kb 10 masodpercre.
Viszont be van allitva egy tcdump, ami az utolso 20 percet mutatja 
mindig, igy van logom.
A leszakadas erdekes reszei:

13:06:41.803052 34:8a:7b:1a:e9:e6 > a2:d0:43:53:b8:47, ethertype Unknown 
(0x890d), length 60:
     0x0000:  020c 0a85 6512 e0cb 4e26 581c 348a 7b1a ....e...N&X.4.{.
     0x0010:  e9e6 a2d0 4353 b847 0000 0000 0000 0000 ....CS.G........
     0x0020:  0000 0000 0000 0000 0000 092e b6dc       ..............
13:06:44.227137 IP 216.58.214.238.443 > 10.7.1.95.33592: Flags [S.], seq 
2977047342, ack 8969332, win 42408, options [mss 1380,sackOK,TS val 
293299388 ecr 2533185,nop,wscale 7], length 0
13:06:44.231397 IP 10.7.1.95.33592 > 216.58.214.238.443: Flags [.], ack 
1, win 2738, options [nop,nop,TS val 2533189 ecr 293299388], length 0
13:06:44.366271 IP 216.58.214.238.443 > 10.7.1.95.41164: UDP, length 1350

A 34:8a:7b:1a:e9:e6 mac cim a 10.7.1.95 cimhez tartozik.
Ez egy mobiltelefon, Androidos (verziot most nem tudom, de 5.0-nal korabbi)
A a2:d0:43:53:b8:47 mac cim az atjaroe.
A 216.58.214.238 a google.com egyik cime.


13:06:42.258256 STP 802.1d, Config, Flags [none], bridge-id 
8001.00:0e:84:c0:7b:c0.801a, length 43

00:0e:84:c0:7b:c0 ez a mac cim nincs regisztralva a halozaton.
Ez egy Cisco eszkoz a mac vendor szerint.
Csak egy Cisco Catalyst 2950 switchunk van, ami teljesen ki van 
nullazva, sima switchkent mukodik.

13:06:42.488584 IP6 fe80::f5a5:d416:94d0:377d.546 > ff02::1:2.547: dhcp6 
solicit
Ez gondolom egy eszkoz, ami ipv6-os cimet kerne.

Kerdeseim:
1. Otlet, mit csinalhat a telefon?
Mi ez?
ethertype Unknown (0x890d)

2. A Cisco switch "elromolhatott", s okozhat ilyen allapotot?



-- 
Tisztelettel:
Molnár Péter
http://www.petersoft.hu