( Desculpe o tamanho do email ) Sauda��es ...
1- Tenho 2 placas de rede realtek rtl8139 (novas) no meu servidor. Antes, ambas funcionavam corretamente no CL 7, hoje no CL 8, aparecem zilh�es de pacotes marcianos no meu log e s� a eth0 funciona, j� a eth1 nem com reza brava. Desabilitei a eth1 e a rede funciona bem. Por�m abri o linuxconf e fui direto apelidos de ip m�quinas virtuais. Teoricamente como desabilitei a eth1, era para sumir do menu, mas n�o sei o pq que ainda est� aparecendo mesmo ap�s, ter reiniciado dezenas de vezes o servidor. 2- Conecto via ppp e navego sem problemas. Depois de algum tempo se tento conectar novamente, n�o consigo navegar mais. Tento baixar meus email's e vejo o link da rede piscando no hub ou seja, o link do meu modem fica congelado (US Robotics 56K v90) j� o do meu hub, n�o para de piscar, pois o resto da rede est� parada. Se eu desabilitar a eth0, volto a navegar normalmente. 3- Estou procurando v�rus que segundo o log snort diz ser algo equivalente : [**] [1:1293:2] NETBIOS nimda .eml [**] [Classification: Potentially Bad Traffic] [Priority: 2] 01/22-10:03:59.111223 192.168.1.11:1025 -> 192.168.1.1:139 TCP TTL:128 TOS:0x0 ID:46790 IpLen:20 DgmLen:1500 DF ***A**** Seq: 0x1FFF067 Ack: 0xD849C703 Win: 0x218C TcpLen: 20 [Xref => http://www.datafellows.com/v-descs/nimda.shtml] [**] [1:1295:2] NETBIOS nimda RICHED20.DLL [**] [**] [1:1294:2] NETBIOS nimda .nws [**] [**] [1:535:1] NETBIOS SMB CD... [**] Obs : H� muito mais de onde saiu este : 6MB de log ...PUTZ J� verifiquei a minha rede e nada, ali�s o �nico v�rus que encontrei foi o W32.HLLW.Winevar/W32.Funlove.4099 que havia feito uma bagun�a feroz nos meus diret�rios no meu samba. Mas quanto a isso, j� foi resolvido. Algu�m da lista pode ajudar-me ??? Desde j�, agrade�o ... Atenciosamente, Andr� Muraro Linux User # 226885 _______________________________________________________________________ Busca Yahoo! O melhor lugar para encontrar tudo o que voc� procura na Internet http://br.busca.yahoo.com/ Assinantes em 22/01/2003: 2241 Mensagens recebidas desde 07/01/1999: 198138 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
