next »

[classicmanpro]

Realtek. Am instalat și WireShark. O sa mai încerc mâine o captura cu tcpdump.

[classicmanpro]

@gheorghe Am făcut o captură nouă și din log-ul tcpdump rezultă că ar fi IP Fragmentation Attack. Restul intrărilor din log sunt de tip DNS, NTP si DHCP. Mersi' pentru sugestie.

PS: Sunt uimit totuși ca Windows este atât de slab... Linux și *BSD nu sunt vulnerabile la asa ceva. 

[~Empathy~]

Driverul Realtelk e de căcat. Bagă în stiva de rețea prea multe date cauzând un buffer overflow, care la rându-i generează un page fault în timp ce Kernelul rulează cu IRQL la DISPATCH_LEVEL unde swap-ul nu este accesibil.

Nu are nimic de-a face cu Windows, dacă driverul Realtek ar fi la fel de praf și pe Linux, atunci Linux-ul ar face absolut la fel.