Vcera som si objednal jeden z tych lacnejsich VPS. Nepotrebujem VPS, je to len na nejake kratkodobe testy. Cena bola tak lacna, ze za kavu das urcite viac (nic by sa nestalo, aj keby to neslo a neziadal by som ani peniaze s5).
Jedna sa o KVM s verejnou IP a nainstaloval som tem debain 13.
Vsetko sa zdalo OK, ale na druhy den pozeram, ze inboud mam 5GB. Ako mozem mat 5GB ked som nic nestahoval (okrem nejakych 700MB debian).
Ze by nejaky utok na debian vystaveny do netu na verejnej IPv4 adrese (ddos, netboty a podobne haluze)?
Postupne som zistil, ze to je na L2 a zapocitava sa mi to do inbound
tcpdump -e -n -i eth0 arpKazdu sekundu 1000 takachto requestov
21:15:34.577378 26:96:3a:50:39:37 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 60: Request who-has 91.205.158.221 tell 172.31.253.2, length 46Je to divne, ked niekto z LAN (172.31.253.2) pozaduje ARP po 91.205.158.221 (tato IP je pre kazdy request ina) co je samozrejme nezmysel.
Technicka podpora ma asi cez vikend volno, takze mozno, ked vobec to zacnu riesit az v pondelok.
Stretol sa niekto s niecim podobnym.
AI hovori, ze je to problem u poskytovatela, bud blby routing, alebo ziadna izolacia VLAN, zla maska, chybajuci default GW ...
1 Odpovědí
526 Zhlédnutí