ungewollte UDP pakete übers interface

[Babelduo]

hallo,


tcpdump zeigt mir an das viele UDP pakete über mein interface gehen! von irgendwelchen ips zu einem
bestimmten host mit dem ich eig nix zu tun habe!!

Code: Alles auswählen

14:25:02.167317 IP static-ip-10-128-25-85.in-addr.intergenia.de.domain > paris079.server4you.de.56694:  23792 1/0/0 (85)
14:25:02.224476 IP p57A4CF9F.dip.t-dialin.net.1475 > paris122.server4you.de.8100: UDP, length 20
14:25:02.288230 IP haz95-1-82-229-81-209.fbx.proxad.net.1552 > paris122.server4you.de.8100: UDP, length 20
14:25:02.335238 IP p5B0DEE51.dip.t-dialin.net.64597 > paris122.server4you.de.afs3-fileserver:  [|rx] (20)
14:25:02.371354 IP dslb-088-078-212-097.pools.arcor-ip.net.3965 > paris122.server4you.de.afs3-fileserver:  [|rx] (20)
14:25:02.459844 IP ti541110a080-5478.bb.online.no.1438 > paris122.server4you.de.27030: UDP, length 25
14:25:02.459965 IP paris079.server4you.de.37174 > ip-85-25-255-10.intergenia.de.domain:  45008+ PTR? 112.249.213.80.in-addr.arpa. (45)
14:25:02.460596 IP ip-85-25-255-10.intergenia.de.domain > paris079.server4you.de.37174:  45008 1/0/0 (89)
14:25:02.576748 IP pD958B163.dip.t-dialin.net.56957 > paris122.server4you.de.afs3-fileserver:  [|rx] (20)
14:25:02.580188 IP 90.151.98.2.28960 > paris122.server4you.de.28050: UDP, length 15

habe einen server bei server4you - aber das ist doch komisch oder?

paris079.server4you.de bin ich.

was kann / soll ich tun?

dank euch schonmal

[Teddybear]

Also entweder hast du deine Karte im "monitormodus" und sniffst dort nur den Traffic im Netz in dem du hängst.
Oder es ist ein Routingproblem bei server4you.

[Babelduo]

dann denke ich mal eher 2teres oder?.

Code: Alles auswählen

paris079:~# ifconfig
eth0      Protokoll:Ethernet  Hardware Adresse 00:18:38:04:82:21
          inet Adresse:85.25.20.79  Bcast:85.25.20.255  Maske:255.255.255.0
          inet6 Adresse: fe80::218:38ff:fe04:8221/64 Gültigkeitsbereich:Verbindung
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:881112 errors:0 dropped:0 overruns:0 frame:0
          TX packets:66137 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:1000
          RX bytes:62193894 (59.3 MiB)  TX bytes:68201254 (65.0 MiB)
          Interrupt:248

lo        Protokoll:Lokale Schleife
          inet Adresse:127.0.0.1  Maske:255.0.0.0
          inet6 Adresse: ::1/128 Gültigkeitsbereich:Maschine
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:262 errors:0 dropped:0 overruns:0 frame:0
          TX packets:262 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:0
          RX bytes:100280 (97.9 KiB)  TX bytes:100280 (97.9 KiB)

monitor mode gibts doch nur bei wlan karten oder? aber im promiscuous mode iss sie ja auch net würd
man doch bei ifconfig sehen oder?

danke schonmal!