?

Log in

No account? Create an account
Petr Didenko's Journal
 
[Most Recent Entries] [Calendar View] [Friends View]

Thursday, October 24th, 2002

Time Event
11:34a
Сегодня по пути на работу видел одного милиционера. Обычно ни одного. Еще пятеро ехали куда-то, покупали сигареты и так далее. Ехал я Преображенка -> Комсомольская -> Белорусская + 7 минут пешком до офиса. Итого где-то 30-35 минут.
12:16p
Однажды мы помогали Владимиру Владимировичу Путину разговаривать со своим народом. Трафик с Путина был более чем в два раза меньше, чем сейчас с gazeta.ru, которая находится в 10 метрах от нашей комнаты.
12:53p
Судя по загрузке новостных сайтов, народ пошел обедать - спад на 30%
1:03p
The hostage-takers, numbering between 40 and 50, have threatened to kill some of the hostages and have told police they have mined portions of the building -- The Palace of Culture of the Shariko Podshipnikov

CNN (http://europe.cnn.com)
2:29p
Хочется побыстрее уехать из этого города. В субботу меня тут не будет, в воскресенье тоже, потом понедельник, вторник, среда тут, а вечером в среду до следующего понедельника нафик - в Ухту. И на ноябрьские "праздники" (7,8,9) надо куда-то свинтить.
5:25p
Картинки оттуда
5:35p
Люди Лопеса - Когда Разум Бессилен
Друзья! Сегодня первый (по-моему) концерт в Москве моих питерских друзей - вокально-инструментального ансамбля "Люди Лопеса" - http://lopez.ru - крайне Вам их рекомендую и зову на концерт в клуб "Оракул божественной бутылки" в 22 часа. Билеты по обычной тамошней цене. Не знаю сколько, но вряд ли больше 100 рублей. Наш людь лопеса - Антон Тихомиров - саксофон.

Можно послушать их тут : http://lopez.ru/article.php?sid=81
6:30p
Может быть тут есть у кого-то идеи. Есть raw netflow log. В нем видим такое:
Read more...Collapse )

Source - windows box, destination - windows box с IIS5. То, что выше, как видите, происходит последовательно в течение какого-то довольно короткого времени. Понятно, как приходит 30 flow, статистика сбрасывается и получаются эти 15мбайт. То есть, велика вероятность того, что идет флуд на пределе емкости канала (10 мбит у клиента, а на той стороне - не знаю, это за границей, но до туда 35мс). Ок, я пытаюсь понять - что это: флуд или какой-то осмысленный data transfer. Обратите внимание на маленькие пакеты в начале и в конце. Еще есть вот это, но вряд ли все так тупо, да нет у клиента FP EX вроде бы.

Есть идеи что могло бы спровоцировать такой трафик? Система 5.00.2195 Service Pack 2 и все. Никакие порты кроме 80 не слушаются - закрыты firewall'ом на самой машине.

<< Previous Day 2002/10/24
[Calendar]
Next Day >>
About LiveJournal.com