http://qb5.2ch.net/test/read.cgi/operate/1254496873/306- ・UDPで4000Octetのパケットを送りつけてくる
・IPアドレス詐称はしていない
・攻撃はわかっているだけでも10IPアドレス以上
・すべてcobra2246 = www.2ch.netが標的
・一点集中で1.2Gbps以上(cobra2246は100Mbpsしかないのでひとたまりもない)
・止む時はぴたりと止む
310 :動け動けウゴウゴ2ちゃんねる :sage :2009/10/17(土) 14:17:31 (p)ID:gTa/sdRP0(5)
すべてkrですた
これだけ違って
124.51.28.141
netname: Xpeed-KR
descr: LG POWERCOMM
後はすべて Korea Telecom
343 :root▲▲ ★ :2009/10/17(土) 15:32:51 ID:???0 (p)?DIA(112883)
tcpdumpでみた典型的なパターン:
22:26:07.457038 IP 116.126.109.30.3041 > 206.223.154.230.80: UDP, length 4000
22:26:07.457184 IP 116.126.109.30 > 206.223.154.230: udp
22:26:07.457334 IP 116.126.109.30 > 206.223.154.230: udp
22:26:07.457479 IP 116.126.109.30 > 206.223.154.230: udp
こんなかんじのが大量。