nu guglas sita ip ne graziausiam kontekste dazniausiai randa....
"Ingodas Vytrastas" <ejs@no.where> wrote in message 
news:i368bo$7se$1@trimpas.omnitel.net...
>
> Kuom šitas traffic'as gali būt įtartinas CERT'ui? Sako botnet'as ir valyk 
> Autorun.inf. Kad aš jį turėčiau...
>
> 2010-06-30 07:35:18.681 TCP    x.y.z.a:80    -> 83.15.10.202:45404
> 2010-06-30 07:36:03.683 TCP    x.y.z.a:80    -> 83.15.10.202:45404
> 2010-06-30 07:36:18.727 TCP    x.y.z.a:80    -> 83.15.10.202:45405
> 2010-06-30 07:36:53.447 TCP    x.y.z.a:80    -> 83.15.10.202:45404
> 2010-06-30 07:37:03.729 TCP    x.y.z.a:80    -> 83.15.10.202:45405
> 2010-06-30 07:37:18.744 TCP    x.y.z.a:80    -> 83.15.10.202:45406
> 2010-06-30 07:37:53.450 TCP    x.y.z.a:80    -> 83.15.10.202:45405
> 2010-06-30 07:38:03.744 TCP    x.y.z.a:80    -> 83.15.10.202:45406
> 2010-06-30 07:38:52.046 TCP    x.y.z.a:80    -> 83.15.10.202:45406
> 2010-06-30 07:39:14.273 TCP    x.y.z.a:80    -> 217.156.110.34:39754
>
> 2010-07-27 07:18:34.385 TCP    x.y.z.a:80    -> 83.15.10.202:41045
> 2010-07-27 07:19:19.383 TCP    x.y.z.a:80    -> 83.15.10.202:41045
> 2010-07-27 07:19:34.433 TCP    x.y.z.a:80    -> 83.15.10.202:41046
> 2010-07-27 07:20:08.413 TCP    x.y.z.a:80    -> 83.15.10.202:41045
> 2010-07-27 07:20:19.434 TCP    x.y.z.a:80    -> 83.15.10.202:41046
> 2010-07-27 07:20:34.486 TCP    x.y.z.a:80    -> 83.15.10.202:41047
> 2010-07-27 07:21:09.020 TCP    x.y.z.a:80    -> 83.15.10.202:41046
> 2010-07-27 07:21:19.479 TCP    x.y.z.a:80    -> 83.15.10.202:41047
> 2010-07-27 07:21:34.532 TCP    x.y.z.a:80    -> 83.15.10.202:41048
> 2010-07-27 07:22:08.820 TCP    x.y.z.a:80    -> 83.15.10.202:41047
>
> Iš mano pusės, Apache log'uose žinios apie šį host'ą yra su kita 
> data/laiku, kas yra blogai.
> Vėliausias - "83.15.10.202 - - [24/Jun/2010:15:32:09 +0300] "GET 
> /daily-11228.cdiff HTTP/1.1" 200 10430 clamav/0.90.1"
>
> mod_proxy neįjungtas.
>
> debsums sako kad viskas pagal sąrašą.
>
> -- 
>  ejs
>
>