Подскажите кто такой? (качает, и не светится в логах)

JwsD · Сообщение **JwsD** » 26.04.2010 12:33

Всем доброго времени суток, заметил сегодня, что кто-то , а именно 188.19.19.255 качает у меня с nginx'a в 5 поток.
Ну полез в лог, копать... ничего не выкопал. В логах чисто. с этого ипа, запросов нет

Код: Выделить всё

cat /var/log/nginx/access.log | grep "188.19.19.255" | wc -l
6

Полез в tcpdump, и вижу что какието у него аномальные запросы:

Код: Выделить всё

10:37:12.139724 IP 188.19.19.255.3746 > myserver.80: . ack 2147220634 win 65535
10:37:12.139724 IP myserver.80 > 188.19.19.255.3746: P 9521:10881(1360) ack 0 win 6432
10:37:12.139724 IP myserver.80 > 188.19.19.255.3746: . 10881:12241(1360) ack 0 win 6432
10:37:12.167725 IP 188.19.19.255.3743 > myserver.80: . ack 2140232813 win 65535
10:37:12.167725 IP myserver.80 > 188.19.19.255.3743: . 27201:28561(1360) ack 0 win 6432
10:37:12.167725 IP myserver.80 > 188.19.19.255.3743: . 28561:29921(1360) ack 0 win 6432
10:37:12.167725 IP myserver.80 > 188.19.19.255.3743: . 29921:31281(1360) ack 0 win 6432
10:37:12.171725 IP 188.19.19.255.3743 > myserver.80: . ack 2721 win 65535
10:37:12.171725 IP myserver.80 > 188.19.19.255.3743: . 31281:32641(1360) ack 0 win 6432
10:37:12.171725 IP myserver.80 > 188.19.19.255.3743: . 32641:34001(1360) ack 0 win 6432
10:37:12.175725 IP 188.19.19.255.3743 > myserver.80: . ack 5441 win 65535
10:37:12.175725 IP myserver.80 > 188.19.19.255.3743: . 34001:35361(1360) ack 0 win 6432
10:37:12.175725 IP myserver.80 > 188.19.19.255.3743: . 35361:36721(1360) ack 0 win 6432
10:37:12.179725 IP 188.19.19.255.3743 > myserver.80: . ack 8161 win 65535
10:37:12.179725 IP myserver.80 > 188.19.19.255.3743: . 36721:38081(1360) ack 0 win 6432
10:37:12.179725 IP myserver.80 > 188.19.19.255.3743: . 38081:39441(1360) ack 0 win 6432
10:37:12.179725 IP 188.19.19.255.3743 > myserver.80: . ack 10881 win 65535
10:37:12.179725 IP myserver.80 > 188.19.19.255.3743: . 39441:40801(1360) ack 0 win 6432
10:37:12.179725 IP myserver.80 > 188.19.19.255.3743: . 40801:42161(1360) ack 0 win 6432
10:37:12.183725 IP 188.19.19.255.3743 > myserver.80: . ack 13601 win 65535
10:37:12.183725 IP myserver.80 > 188.19.19.255.3743: . 42161:43521(1360) ack 0 win 6432
10:37:12.183725 IP myserver.80 > 188.19.19.255.3743: . 43521:44881(1360) ack 0 win 6432
10:37:12.187725 IP 188.19.19.255.3743 > myserver.80: . ack 16321 win 65535
10:37:12.187725 IP myserver.80 > 188.19.19.255.3743: . 44881:46241(1360) ack 0 win 6432
10:37:12.187725 IP myserver.80 > 188.19.19.255.3743: P 46241:47601(1360) ack 0 win 6432
10:37:12.187725 IP 188.19.19.255.3743 > myserver.80: . ack 19041 win 65535
10:37:12.187725 IP myserver.80 > 188.19.19.255.3743: . 47601:48961(1360) ack 0 win 6432
10:37:12.187725 IP myserver.80 > 188.19.19.255.3743: . 48961:50321(1360) ack 0 win 6432
10:37:12.191726 IP 188.19.19.255.3743 > myserver.80: . ack 21761 win 65535
10:37:12.191726 IP myserver.80 > 188.19.19.255.3743: . 50321:51681(1360) ack 0 win 6432
10:37:12.191726 IP myserver.80 > 188.19.19.255.3743: . 51681:53041(1360) ack 0 win 6432
10:37:12.195726 IP 188.19.19.255.3743 > myserver.80: . ack 24481 win 65535
10:37:12.195726 IP myserver.80 > 188.19.19.255.3743: . 53041:54401(1360) ack 0 win 6432
10:37:12.195726 IP myserver.80 > 188.19.19.255.3743: . 54401:55761(1360) ack 0 win 6432
10:37:12.195726 IP 188.19.19.255.3744 > myserver.80: . ack 2151950106 win 65535
10:37:12.195726 IP myserver.80 > 188.19.19.255.3744: . 1:1361(1360) ack 0 win 6432
10:37:12.199726 IP 188.19.19.255.3743 > myserver.80: . ack 27201 win 65535
10:37:12.199726 IP myserver.80 > 188.19.19.255.3743: . 55761:57121(1360) ack 0 win 6432
10:37:12.199726 IP myserver.80 > 188.19.19.255.3743: . 57121:58481(1360) ack 0 win 6432
10:37:12.199726 IP 188.19.19.255.3745 > myserver.80: . ack 2135461683 win 65535
10:37:12.199726 IP myserver.80 > 188.19.19.255.3745: . 10881:12241(1360) ack 0 win 6432
10:37:12.199726 IP myserver.80 > 188.19.19.255.3745: . 12241:13601(1360) ack 0 win 6432
10:37:12.203726 IP 188.19.19.255.3745 > myserver.80: . ack 2721 win 65535
10:37:12.203726 IP myserver.80 > 188.19.19.255.3745: . 13601:14961(1360) ack 0 win 6432
10:37:12.203726 IP myserver.80 > 188.19.19.255.3745: . 14961:16321(1360) ack 0 win 6432
10:37:12.203726 IP 188.19.19.255.3745 > myserver.80: . ack 5441 win 65535
10:37:12.203726 IP myserver.80 > 188.19.19.255.3745: . 16321:17681(1360) ack 0 win 6432
10:37:12.203726 IP myserver.80 > 188.19.19.255.3745: . 17681:19041(1360) ack 0 win 6432
10:37:12.207726 IP 188.19.19.255.3745 > myserver.80: . ack 8161 win 65535
10:37:12.207726 IP myserver.80 > 188.19.19.255.3745: P 19041:20401(1360) ack 0 win 6432
10:37:12.207726 IP myserver.80 > 188.19.19.255.3745: . 20401:21761(1360) ack 0 win 6432
10:37:12.207726 IP 188.19.19.255.3745 > myserver.80: . ack 10881 win 65535
10:37:12.207726 IP myserver.80 > 188.19.19.255.3745: . 21761:23121(1360) ack 0 win 6432
10:37:12.207726 IP myserver.80 > 188.19.19.255.3745: . 23121:24481(1360) ack 0 win 6432
10:37:12.219727 IP 188.19.19.255.3754 > myserver.80: . ack 3377459795 win 65535
10:37:12.219727 IP myserver.80 > 188.19.19.255.3754: . 9521:10881(1360) ack 0 win 6432
10:37:12.219727 IP myserver.80 > 188.19.19.255.3754: P 10881:12241(1360) ack 0 win 6432
10:37:12.219727 IP myserver.80 > 188.19.19.255.3754: . 12241:13601(1360) ack 0 win 6432
10:37:12.223727 IP 188.19.19.255.3754 > myserver.80: . ack 2721 win 65535
10:37:12.223727 IP myserver.80 > 188.19.19.255.3754: . 13601:14961(1360) ack 0 win 6432
10:37:12.223727 IP myserver.80 > 188.19.19.255.3754: . 14961:16321(1360) ack 0 win 6432
10:37:12.227727 IP 188.19.19.255.3754 > myserver.80: . ack 5441 win 65535
10:37:12.227727 IP myserver.80 > 188.19.19.255.3754: . 16321:17681(1360) ack 0 win 6432
10:37:12.227727 IP myserver.80 > 188.19.19.255.3754: . 17681:19041(1360) ack 0 win 6432
10:37:12.231727 IP 188.19.19.255.3754 > myserver.80: . ack 8161 win 65535
10:37:12.231727 IP myserver.80 > 188.19.19.255.3754: . 19041:20401(1360) ack 0 win 6432
10:37:12.231727 IP myserver.80 > 188.19.19.255.3754: . 20401:21761(1360) ack 0 win 6432
10:37:12.235727 IP 188.19.19.255.3746 > myserver.80: . ack 2721 win 65535
10:37:12.235727 IP myserver.80 > 188.19.19.255.3746: . 12241:13601(1360) ack 0 win 6432
10:37:12.235727 IP myserver.80 > 188.19.19.255.3746: . 13601:14961(1360) ack 0 win 6432
10:37:12.239727 IP 188.19.19.255.3746 > myserver.80: . ack 5441 win 65535
10:37:12.239727 IP myserver.80 > 188.19.19.255.3746: . 14961:16321(1360) ack 0 win 6432
10:37:12.239727 IP myserver.80 > 188.19.19.255.3746: . 16321:17681(1360) ack 0 win 6432
10:37:12.239727 IP 188.19.19.255.3746 > myserver.80: . ack 8161 win 65535
10:37:12.239727 IP myserver.80 > 188.19.19.255.3746: . 17681:19041(1360) ack 0 win 6432
10:37:12.239727 IP myserver.80 > 188.19.19.255.3746: . 19041:20401(1360) ack 0 win 6432
10:37:12.247727 IP 188.19.19.255.3746 > myserver.80: . ack 10881 win 65535
10:37:12.247727 IP myserver.80 > 188.19.19.255.3746: . 20401:21761(1360) ack 0 win 6432
10:37:12.247727 IP myserver.80 > 188.19.19.255.3746: . 21761:23121(1360) ack 0 win 6432
10:37:12.275728 IP 188.19.19.255.3743 > myserver.80: . ack 29921 win 65535
10:37:12.275728 IP myserver.80 > 188.19.19.255.3743: . 58481:59841(1360) ack 0 win 6432
10:37:12.275728 IP myserver.80 > 188.19.19.255.3743: . 59841:61201(1360) ack 0 win 6432
10:37:12.275728 IP myserver.80 > 188.19.19.255.3743: . 61201:62561(1360) ack 0 win 6432
10:37:12.279729 IP 188.19.19.255.3743 > myserver.80: . ack 32641 win 65535
10:37:12.279729 IP myserver.80 > 188.19.19.255.3743: . 62561:63921(1360) ack 0 win 6432
10:37:12.279729 IP myserver.80 > 188.19.19.255.3743: . 63921:65281(1360) ack 0 win 6432
10:37:12.279729 IP 188.19.19.255.3743 > myserver.80: . ack 35361 win 65535
10:37:12.279729 IP myserver.80 > 188.19.19.255.3743: . 65281:66641(1360) ack 0 win 6432
10:37:12.279729 IP myserver.80 > 188.19.19.255.3743: . 66641:68001(1360) ack 0 win 6432
10:37:12.283729 IP 188.19.19.255.3743 > myserver.80: . ack 38081 win 65535
10:37:12.283729 IP myserver.80 > 188.19.19.255.3743: . 68001:69361(1360) ack 0 win 6432
10:37:12.283729 IP myserver.80 > 188.19.19.255.3743: . 69361:70721(1360) ack 0 win 6432
10:37:12.287729 IP 188.19.19.255.3743 > myserver.80: . ack 40801 win 65535
10:37:12.287729 IP myserver.80 > 188.19.19.255.3743: . 70721:72081(1360) ack 0 win 6432
10:37:12.287729 IP myserver.80 > 188.19.19.255.3743: . 72081:73441(1360) ack 0 win 6432
10:37:12.291729 IP 188.19.19.255.3743 > myserver.80: . ack 43521 win 65535
10:37:12.291729 IP myserver.80 > 188.19.19.255.3743: . 73441:74801(1360) ack 0 win 6432
10:37:12.291729 IP myserver.80 > 188.19.19.255.3743: . 74801:76161(1360) ack 0 win 6432
10:37:12.291729 IP 188.19.19.255.3743 > myserver.80: . ack 46241 win 65535
10:37:12.291729 IP myserver.80 > 188.19.19.255.3743: P 76161:77521(1360) ack 0 win 6432
10:37:12.291729 IP myserver.80 > 188.19.19.255.3743: . 77521:78881(1360) ack 0 win 6432
10:37:12.295729 IP 188.19.19.255.3743 > myserver.80: . ack 48961 win 65535
10:37:12.295729 IP myserver.80 > 188.19.19.255.3743: . 78881:80241(1360) ack 0 win 6432
10:37:12.295729 IP myserver.80 > 188.19.19.255.3743: . 80241:81601(1360) ack 0 win 6432
10:37:12.299729 IP 188.19.19.255.3743 > myserver.80: . ack 51681 win 65535
10:37:12.299729 IP myserver.80 > 188.19.19.255.3743: . 81601:82961(1360) ack 0 win 6432
10:37:12.299729 IP myserver.80 > 188.19.19.255.3743: . 82961:84321(1360) ack 0 win 6432
10:37:12.299729 IP 188.19.19.255.3743 > myserver.80: . ack 54401 win 65535
10:37:12.299729 IP myserver.80 > 188.19.19.255.3743: . 84321:85681(1360) ack 0 win 6432
10:37:12.299729 IP myserver.80 > 188.19.19.255.3743: . 85681:87041(1360) ack 0 win 6432
10:37:12.303729 IP 188.19.19.255.3743 > myserver.80: . ack 57121 win 65535
10:37:12.303729 IP myserver.80 > 188.19.19.255.3743: . 87041:88401(1360) ack 0 win 6432
10:37:12.303729 IP myserver.80 > 188.19.19.255.3743: . 88401:89761(1360) ack 0 win 6432
10:37:12.307730 IP 188.19.19.255.3745 > myserver.80: . ack 13601 win 65535
10:37:12.307730 IP myserver.80 > 188.19.19.255.3745: . 24481:25841(1360) ack 0 win 6432
10:37:12.307730 IP myserver.80 > 188.19.19.255.3745: . 25841:27201(1360) ack 0 win 6432
10:37:12.311730 IP 188.19.19.255.3745 > myserver.80: . ack 16321 win 65535
10:37:12.311730 IP myserver.80 > 188.19.19.255.3745: . 27201:28561(1360) ack 0 win 6432
10:37:12.311730 IP myserver.80 > 188.19.19.255.3745: . 28561:29921(1360) ack 0 win 6432
10:37:12.311730 IP 188.19.19.255.3745 > myserver.80: . ack 19041 win 65535
10:37:12.311730 IP myserver.80 > 188.19.19.255.3745: . 29921:31281(1360) ack 0 win 6432
10:37:12.311730 IP myserver.80 > 188.19.19.255.3745: . 31281:32641(1360) ack 0 win 6432
10:37:12.315730 IP 188.19.19.255.3745 > myserver.80: . ack 21761 win 65535
10:37:12.315730 IP myserver.80 > 188.19.19.255.3745: . 32641:34001(1360) ack 0 win 6432
10:37:12.315730 IP myserver.80 > 188.19.19.255.3745: . 34001:35361(1360) ack 0 win 6432
10:37:12.319730 IP 188.19.19.255.3745 > myserver.80: . ack 24481 win 65535
10:37:12.319730 IP myserver.80 > 188.19.19.255.3745: . 35361:36721(1360) ack 0 win 6432
10:37:12.319730 IP myserver.80 > 188.19.19.255.3745: . 36721:38081(1360) ack 0 win 6432
10:37:12.323730 IP 188.19.19.255.3754 > myserver.80: . ack 10881 win 65535
10:37:12.323730 IP myserver.80 > 188.19.19.255.3754: . 21761:23121(1360) ack 0 win 6432
10:37:12.323730 IP myserver.80 > 188.19.19.255.3754: . 23121:24481(1360) ack 0 win 6432
10:37:12.327730 IP 188.19.19.255.3754 > myserver.80: . ack 13601 win 65535
10:37:12.327730 IP myserver.80 > 188.19.19.255.3754: . 24481:25841(1360) ack 0 win 6432
10:37:12.327730 IP myserver.80 > 188.19.19.255.3754: . 25841:27201(1360) ack 0 win 6432
10:37:12.331730 IP 188.19.19.255.3754 > myserver.80: . ack 16321 win 65535
10:37:12.331730 IP myserver.80 > 188.19.19.255.3754: . 27201:28561(1360) ack 0 win 6432
10:37:12.331730 IP myserver.80 > 188.19.19.255.3754: . 28561:29921(1360) ack 0 win 6432
10:37:12.331730 IP 188.19.19.255.3754 > myserver.80: . ack 19041 win 65535
10:37:12.331730 IP myserver.80 > 188.19.19.255.3754: . 29921:31281(1360) ack 0 win 6432
10:37:12.331730 IP myserver.80 > 188.19.19.255.3754: . 31281:32641(1360) ack 0 win 6432
10:37:12.339731 IP 188.19.19.255.3754 > myserver.80: . ack 21761 win 65535
10:37:12.339731 IP myserver.80 > 188.19.19.255.3754: . 32641:34001(1360) ack 0 win 6432
10:37:12.339731 IP myserver.80 > 188.19.19.255.3754: . 34001:35361(1360) ack 0 win 6432
10:37:12.339731 IP 188.19.19.255.3746 > myserver.80: . ack 13601 win 65535
10:37:12.339731 IP myserver.80 > 188.19.19.255.3746: . 23121:24481(1360) ack 0 win 6432
10:37:12.339731 IP myserver.80 > 188.19.19.255.3746: . 24481:25841(1360) ack 0 win 6432
10:37:12.343731 IP 188.19.19.255.3746 > myserver.80: . ack 16321 win 65535
10:37:12.343731 IP myserver.80 > 188.19.19.255.3746: . 25841:27201(1360) ack 0 win 6432
10:37:12.343731 IP myserver.80 > 188.19.19.255.3746: . 27201:28561(1360) ack 0 win 6432
10:37:12.347731 IP 188.19.19.255.3746 > myserver.80: . ack 19041 win 65535
10:37:12.347731 IP myserver.80 > 188.19.19.255.3746: . 28561:29921(1360) ack 0 win 6432
10:37:12.347731 IP myserver.80 > 188.19.19.255.3746: . 29921:31281(1360) ack 0 win 6432
10:37:12.351731 IP 188.19.19.255.3746 > myserver.80: . ack 21761 win 65535
10:37:12.351731 IP myserver.80 > 188.19.19.255.3746: . 31281:32641(1360) ack 0 win 6432
10:37:12.351731 IP myserver.80 > 188.19.19.255.3746: . 32641:34001(1360) ack 0 win 6432
10:37:12.383732 IP 188.19.19.255.3743 > myserver.80: . ack 59841 win 65535
10:37:12.383732 IP myserver.80 > 188.19.19.255.3743: . 89761:91121(1360) ack 0 win 6432
10:37:12.383732 IP myserver.80 > 188.19.19.255.3743: . 91121:92481(1360) ack 0 win 6432
10:37:12.387732 IP 188.19.19.255.3743 > myserver.80: . ack 62561 win 65535
10:37:12.387732 IP myserver.80 > 188.19.19.255.3743: . 92481:93841(1360) ack 0 win 6432
10:37:12.387732 IP myserver.80 > 188.19.19.255.3743: . 93841:95201(1360) ack 0 win 6432
10:37:12.387732 IP 188.19.19.255.3743 > myserver.80: . ack 65281 win 65535
10:37:12.387732 IP myserver.80 > 188.19.19.255.3743: . 95201:96561(1360) ack 0 win 6432
10:37:12.387732 IP myserver.80 > 188.19.19.255.3743: . 96561:97921(1360) ack 0 win 6432
10:37:12.391733 IP 188.19.19.255.3743 > myserver.80: . ack 68001 win 65535
10:37:12.391733 IP myserver.80 > 188.19.19.255.3743: . 97921:99281(1360) ack 0 win 6432
10:37:12.391733 IP myserver.80 > 188.19.19.255.3743: . 99281:100641(1360) ack 0 win 6432
10:37:12.395733 IP 188.19.19.255.3743 > myserver.80: . ack 72081 win 65535
10:37:12.395733 IP myserver.80 > 188.19.19.255.3743: . 100641:102001(1360) ack 0 win 6432
10:37:12.395733 IP myserver.80 > 188.19.19.255.3743: . 102001:103361(1360) ack 0 win 6432
10:37:12.395733 IP myserver.80 > 188.19.19.255.3743: . 103361:104721(1360) ack 0 win 6432
10:37:12.395733 IP 188.19.19.255.3743 > myserver.80: . ack 74801 win 65535
10:37:12.395733 IP myserver.80 > 188.19.19.255.3743: . 104721:106081(1360) ack 0 win 6432
10:37:12.395733 IP myserver.80 > 188.19.19.255.3743: P 106081:107441(1360) ack 0 win 6432
10:37:12.399733 IP 188.19.19.255.3743 > myserver.80: . ack 77521 win 65535
10:37:12.399733 IP myserver.80 > 188.19.19.255.3743: . 107441:108801(1360) ack 0 win 6432
10:37:12.399733 IP myserver.80 > 188.19.19.255.3743: . 108801:110161(1360) ack 0 win 6432
10:37:12.403733 IP 188.19.19.255.3743 > myserver.80: . ack 80241 win 65535
10:37:12.403733 IP myserver.80 > 188.19.19.255.3743: . 110161:111521(1360) ack 0 win 6432
10:37:12.403733 IP myserver.80 > 188.19.19.255.3743: . 111521:112881(1360) ack 0 win 6432
10:37:12.403733 IP 188.19.19.255.3743 > myserver.80: . ack 82961 win 65535
10:37:12.403733 IP myserver.80 > 188.19.19.255.3743: . 112881:114241(1360) ack 0 win 6432
10:37:12.403733 IP myserver.80 > 188.19.19.255.3743: . 114241:115601(1360) ack 0 win 6432
10:37:12.407733 IP 188.19.19.255.3743 > myserver.80: . ack 85681 win 65535
10:37:12.407733 IP myserver.80 > 188.19.19.255.3743: . 115601:116961(1360) ack 0 win 6432
10:37:12.407733 IP myserver.80 > 188.19.19.255.3743: . 116961:118321(1360) ack 0 win 6432
10:37:12.411733 IP 188.19.19.255.3743 > myserver.80: . ack 88401 win 65535
10:37:12.411733 IP myserver.80 > 188.19.19.255.3743: . 118321:119681(1360) ack 0 win 6432
10:37:12.411733 IP myserver.80 > 188.19.19.255.3743: . 119681:121041(1360) ack 0 win 6432
10:37:12.415733 IP 188.19.19.255.3745 > myserver.80: . ack 27201 win 65535
10:37:12.415733 IP myserver.80 > 188.19.19.255.3745: . 38081:39441(1360) ack 0 win 6432
10:37:12.415733 IP myserver.80 > 188.19.19.255.3745: . 39441:40801(1360) ack 0 win 6432
10:37:12.415733 IP myserver.80 > 188.19.19.255.3745: . 40801:42161(1360) ack 0 win 6432
10:37:12.419734 IP 188.19.19.255.3745 > myserver.80: . ack 29921 win 65535
10:37:12.419734 IP myserver.80 > 188.19.19.255.3745: . 42161:43521(1360) ack 0 win 6432
10:37:12.419734 IP myserver.80 > 188.19.19.255.3745: . 43521:44881(1360) ack 0 win 6432
10:37:12.419734 IP 188.19.19.255.3745 > myserver.80: . ack 32641 win 65535
10:37:12.419734 IP myserver.80 > 188.19.19.255.3745: . 44881:46241(1360) ack 0 win 6432
10:37:12.419734 IP myserver.80 > 188.19.19.255.3745: . 46241:47601(1360) ack 0 win 6432
10:37:12.423734 IP 188.19.19.255.3745 > myserver.80: . ack 35361 win 65535
10:37:12.423734 IP myserver.80 > 188.19.19.255.3745: . 47601:48961(1360) ack 0 win 6432
10:37:12.423734 IP myserver.80 > 188.19.19.255.3745: P 48961:50321(1360) ack 0 win 6432
10:37:12.427734 IP 188.19.19.255.3745 > myserver.80: . ack 38081 win 65535
10:37:12.427734 IP myserver.80 > 188.19.19.255.3745: . 50321:51681(1360) ack 0 win 6432
10:37:12.427734 IP myserver.80 > 188.19.19.255.3745: . 51681:53041(1360) ack 0 win 6432
10:37:12.431734 IP 188.19.19.255.3754 > myserver.80: . ack 24481 win 65535
10:37:12.431734 IP myserver.80 > 188.19.19.255.3754: . 35361:36721(1360) ack 0 win 6432
10:37:12.431734 IP myserver.80 > 188.19.19.255.3754: . 36721:38081(1360) ack 0 win 6432
10:37:12.435734 IP 188.19.19.255.3754 > myserver.80: . ack 27201 win 65535
10:37:12.435734 IP myserver.80 > 188.19.19.255.3754: . 38081:39441(1360) ack 0 win 6432
10:37:12.435734 IP myserver.80 > 188.19.19.255.3754: . 39441:40801(1360) ack 0 win 6432
10:37:12.439734 IP 188.19.19.255.3754 > myserver.80: . ack 29921 win 65535
10:37:12.439734 IP myserver.80 > 188.19.19.255.3754: P 40801:42161(1360) ack 0 win 6432
10:37:12.439734 IP myserver.80 > 188.19.19.255.3754: . 42161:43521(1360) ack 0 win 6432
10:37:12.439734 IP 188.19.19.255.3754 > myserver.80: . ack 32641 win 65535
10:37:12.439734 IP myserver.80 > 188.19.19.255.3754: . 43521:44881(1360) ack 0 win 6432
10:37:12.439734 IP myserver.80 > 188.19.19.255.3754: . 44881:46241(1360) ack 0 win 6432
10:37:12.443734 IP 188.19.19.255.3754 > myserver.80: . ack 35361 win 65535
10:37:12.447735 IP myserver.80 > 188.19.19.255.3754: . 46241:47601(1360) ack 0 win 6432
10:37:12.447735 IP myserver.80 > 188.19.19.255.3754: . 47601:48961(1360) ack 0 win 6432
10:37:12.447735 IP 188.19.19.255.3746 > myserver.80: . ack 24481 win 65535
10:37:12.447735 IP myserver.80 > 188.19.19.255.3746: . 34001:35361(1360) ack 0 win 6432
10:37:12.447735 IP myserver.80 > 188.19.19.255.3746: . 35361:36721(1360) ack 0 win 6432
10:37:12.451735 IP 188.19.19.255.3746 > myserver.80: . ack 27201 win 65535
10:37:12.451735 IP myserver.80 > 188.19.19.255.3746: . 36721:38081(1360) ack 0 win 6432
10:37:12.451735 IP myserver.80 > 188.19.19.255.3746: . 38081:39441(1360) ack 0 win 6432
10:37:12.455735 IP myserver.80 > 188.72.80.203.38608: . 954667544:954668992(1448) ack 3519515985 win 108 <nop,nop,timestamp 99236852 1493789826>
10:37:12.455735 IP myserver.80 > 188.72.80.203.38608: . 1448:2896(1448) ack 1 win 108 <nop,nop,timestamp 99236852 1493789826>
10:37:12.455735 IP myserver.80 > 188.72.80.203.38608: P 2896:4048(1152) ack 1 win 108 <nop,nop,timestamp 99236852 1493789826>
10:37:12.455735 IP 188.19.19.255.3746 > myserver.80: . ack 29921 win 65535
10:37:12.455735 IP myserver.80 > 188.19.19.255.3746: . 39441:40801(1360) ack 0 win 6432
10:37:12.455735 IP myserver.80 > 188.19.19.255.3746: . 40801:42161(1360) ack 0 win 6432
10:37:12.459735 IP 188.19.19.255.3746 > myserver.80: . ack 32641 win 65535
10:37:12.459735 IP myserver.80 > 188.19.19.255.3746: . 42161:43521(1360) ack 0 win 6432
10:37:12.459735 IP myserver.80 > 188.19.19.255.3746: P 43521:44881(1360) ack 0 win 6432
10:37:12.487736 IP 188.19.19.255.3744 > myserver.80: . ack 1361 win 64175
10:37:12.487736 IP myserver.80 > 188.19.19.255.3744: . 1361:2721(1360) ack 0 win 6432
10:37:12.491736 IP 188.19.19.255.3743 > myserver.80: . ack 91121 win 65535
10:37:12.491736 IP myserver.80 > 188.19.19.255.3743: . 121041:122401(1360) ack 0 win 6432
10:37:12.491736 IP myserver.80 > 188.19.19.255.3743: . 122401:123761(1360) ack 0 win 6432
10:37:12.491736 IP 188.19.19.255.3743 > myserver.80: . ack 93841 win 65535
10:37:12.491736 IP myserver.80 > 188.19.19.255.3743: . 123761:125121(1360) ack 0 win 6432
10:37:12.491736 IP myserver.80 > 188.19.19.255.3743: . 125121:126481(1360) ack 0 win 6432
10:37:12.495736 IP 188.19.19.255.3743 > myserver.80: . ack 96561 win 65535
10:37:12.495736 IP myserver.80 > 188.19.19.255.3743: . 126481:127841(1360) ack 0 win 6432
10:37:12.495736 IP myserver.80 > 188.19.19.255.3743: . 127841:129201(1360) ack 0 win 6432
10:37:12.499736 IP 188.19.19.255.3743 > myserver.80: . ack 99281 win 65535
10:37:12.499736 IP myserver.80 > 188.19.19.255.3743: . 129201:130561(1360) ack 0 win 6432
10:37:12.499736 IP myserver.80 > 188.19.19.255.3743: . 130561:131921(1360) ack 0 win 6432
10:37:12.499736 IP 188.19.19.255.3743 > myserver.80: . ack 102001 win 65535
10:37:12.499736 IP myserver.80 > 188.19.19.255.3743: . 131921:133281(1360) ack 0 win 6432
10:37:12.499736 IP myserver.80 > 188.19.19.255.3743: . 133281:134641(1360) ack 0 win 6432
10:37:12.503737 IP 188.19.19.255.3743 > myserver.80: . ack 104721 win 65535
10:37:12.503737 IP myserver.80 > 188.19.19.255.3743: . 134641:136001(1360) ack 0 win 6432
10:37:12.503737 IP myserver.80 > 188.19.19.255.3743: P 136001:137361(1360) ack 0 win 6432
10:37:12.507737 IP 188.19.19.255.3743 > myserver.80: . ack 107441 win 65535
10:37:12.507737 IP myserver.80 > 188.19.19.255.3743: . 137361:138721(1360) ack 0 win 6432
10:37:12.507737 IP myserver.80 > 188.19.19.255.3743: . 138721:140081(1360) ack 0 win 6432
10:37:12.507737 IP 188.19.19.255.3743 > myserver.80: . ack 110161 win 65535
10:37:12.507737 IP myserver.80 > 188.19.19.255.3743: . 140081:141441(1360) ack 0 win 6432
10:37:12.507737 IP myserver.80 > 188.19.19.255.3743: . 141441:142801(1360) ack 0 win 6432
10:37:12.511737 IP 188.19.19.255.3743 > myserver.80: . ack 112881 win 65535
10:37:12.511737 IP myserver.80 > 188.19.19.255.3743: . 142801:144161(1360) ack 0 win 6432
10:37:12.511737 IP myserver.80 > 188.19.19.255.3743: . 144161:145521(1360) ack 0 win 6432
10:37:12.515737 IP 188.19.19.255.3743 > myserver.80: . ack 115601 win 65535
10:37:12.515737 IP myserver.80 > 188.19.19.255.3743: . 145521:146881(1360) ack 0 win 6432
10:37:12.515737 IP myserver.80 > 188.19.19.255.3743: . 146881:148241(1360) ack 0 win 6432
10:37:12.515737 IP 188.72.80.203.38608 > myserver.80: . ack 1448 win 69 <nop,nop,timestamp 1493790011 99236852>
10:37:12.515737 IP myserver.80 > 188.72.80.203.38608: . 4048:5496(1448) ack 1 win 108 <nop,nop,timestamp 99236867 1493790011>
10:37:12.515737 IP myserver.80 > 188.72.80.203.38608: . 5496:6944(1448) ack 1 win 108 <nop,nop,timestamp 99236867 1493790011>
10:37:12.515737 IP 188.72.80.203.38608 > myserver.80: . ack 2896 win 91 <nop,nop,timestamp 1493790011 99236852>
10:37:12.515737 IP myserver.80 > 188.72.80.203.38608: P 6944:8392(1448) ack 1 win 108 <nop,nop,timestamp 99236867 1493790011>
10:37:12.515737 IP myserver.80 > 188.72.80.203.38608: . 8392:9840(1448) ack 1 win 108 <nop,nop,timestamp 99236867 1493790011>
10:37:12.515737 IP 188.72.80.203.38608 > myserver.80: . ack 4048 win 114 <nop,nop,timestamp 1493790011 99236852>
10:37:12.515737 IP myserver.80 > 188.72.80.203.38608: . 9840:11288(1448) ack 1 win 108 <nop,nop,timestamp 99236867 1493790011>
10:37:12.515737 IP myserver.80 > 188.72.80.203.38608: P 11288:12736(1448) ack 1 win 108 <nop,nop,timestamp 99236867 1493790011>
10:37:12.515737 IP 188.19.19.255.3743 > myserver.80: . ack 118321 win 65535
10:37:12.515737 IP myserver.80 > 188.19.19.255.3743: . 148241:149601(1360) ack 0 win 6432
10:37:12.515737 IP myserver.80 > 188.19.19.255.3743: . 149601:150961(1360) ack 0 win 6432
10:37:12.519737 IP 188.19.19.255.3743 > myserver.80: . ack 121041 win 65535
10:37:12.519737 IP myserver.80 > 188.19.19.255.3743: . 150961:152321(1360) ack 0 win 6432
10:37:12.519737 IP myserver.80 > 188.19.19.255.3743: . 152321:153681(1360) ack 0 win 6432
10:37:12.523737 IP 188.19.19.255.3745 > myserver.80: . ack 40801 win 65535
10:37:12.523737 IP myserver.80 > 188.19.19.255.3745: . 53041:54401(1360) ack 0 win 6432
10:37:12.523737 IP myserver.80 > 188.19.19.255.3745: . 54401:55761(1360) ack 0 win 6432
10:37:12.527737 IP 188.19.19.255.3745 > myserver.80: . ack 43521 win 65535
10:37:12.527737 IP myserver.80 > 188.19.19.255.3745: . 55761:57121(1360) ack 0 win 6432
10:37:12.527737 IP myserver.80 > 188.19.19.255.3745: . 57121:58481(1360) ack 0 win 6432
10:37:12.527737 IP 188.19.19.255.3745 > myserver.80: . ack 46241 win 65535
10:37:12.527737 IP myserver.80 > 188.19.19.255.3745: . 58481:59841(1360) ack 0 win 6432
10:37:12.527737 IP myserver.80 > 188.19.19.255.3745: . 59841:61201(1360) ack 0 win 6432
10:37:12.531738 IP 188.19.19.255.3745 > myserver.80: . ack 48961 win 65535
10:37:12.531738 IP myserver.80 > 188.19.19.255.3745: . 61201:62561(1360) ack 0 win 6432
10:37:12.531738 IP myserver.80 > 188.19.19.255.3745: . 62561:63921(1360) ack 0 win 6432
10:37:12.535738 IP 188.19.19.255.3745 > myserver.80: . ack 51681 win 65535
10:37:12.535738 IP myserver.80 > 188.19.19.255.3745: . 63921:65281(1360) ack 0 win 6432
10:37:12.535738 IP myserver.80 > 188.19.19.255.3745: . 65281:66641(1360) ack 0 win 6432
10:37:12.539738 IP 188.19.19.255.3754 > myserver.80: . ack 38081 win 65535
10:37:12.539738 IP myserver.80 > 188.19.19.255.3754: . 48961:50321(1360) ack 0 win 6432
10:37:12.539738 IP myserver.80 > 188.19.19.255.3754: . 50321:51681(1360) ack 0 win 6432
10:37:12.543738 IP 188.19.19.255.3754 > myserver.80: . ack 40801 win 65535
10:37:12.543738 IP myserver.80 > 188.19.19.255.3754: . 51681:53041(1360) ack 0 win 6432
10:37:12.543738 IP myserver.80 > 188.19.19.255.3754: . 53041:54401(1360) ack 0 win 6432
10:37:12.547738 IP 188.19.19.255.3754 > myserver.80: . ack 43521 win 65535
10:37:12.547738 IP myserver.80 > 188.19.19.255.3754: . 54401:55761(1360) ack 0 win 6432
10:37:12.547738 IP myserver.80 > 188.19.19.255.3754: . 55761:57121(1360) ack 0 win 6432
10:37:12.547738 IP 188.19.19.255.3754 > myserver.80: . ack 46241 win 65535
10:37:12.547738 IP myserver.80 > 188.19.19.255.3754: . 57121:58481(1360) ack 0 win 6432
10:37:12.547738 IP myserver.80 > 188.19.19.255.3754: . 58481:59841(1360) ack 0 win 6432
10:37:12.551738 IP 188.19.19.255.3754 > myserver.80: . ack 48961 win 65535
10:37:12.551738 IP myserver.80 > 188.19.19.255.3754: . 59841:61201(1360) ack 0 win 6432
10:37:12.551738 IP myserver.80 > 188.19.19.255.3754: . 61201:62561(1360) ack 0 win 6432
10:37:12.555738 IP 188.19.19.255.3746 > myserver.80: . ack 35361 win 65535
10:37:12.555738 IP myserver.80 > 188.19.19.255.3746: . 44881:46241(1360) ack 0 win 6432
10:37:12.555738 IP myserver.80 > 188.19.19.255.3746: . 46241:47601(1360) ack 0 win 6432
10:37:12.559739 IP 188.19.19.255.3746 > myserver.80: . ack 38081 win 65535
10:37:12.559739 IP myserver.80 > 188.19.19.255.3746: . 47601:48961(1360) ack 0 win 6432
10:37:12.559739 IP myserver.80 > 188.19.19.255.3746: P 48961:50321(1360) ack 0 win 6432
10:37:12.559739 IP 188.19.19.255.3746 > myserver.80: . ack 40801 win 65535
10:37:12.559739 IP myserver.80 > 188.19.19.255.3746: . 50321:51681(1360) ack 0 win 6432
10:37:12.559739 IP myserver.80 > 188.19.19.255.3746: . 51681:53041(1360) ack 0 win 6432
10:37:12.567739 IP 188.19.19.255.3746 > myserver.80: . ack 43521 win 65535
10:37:12.567739 IP myserver.80 > 188.19.19.255.3746: . 53041:54401(1360) ack 0 win 6432
10:37:12.567739 IP myserver.80 > 188.19.19.255.3746: . 54401:55761(1360) ack 0 win 6432
10:37:12.571739 IP 188.72.80.203.38608 > myserver.80: . ack 5496 win 137 <nop,nop,timestamp 1493790026 99236867>
10:37:12.571739 IP myserver.80 > 188.72.80.203.38608: . 12736:14184(1448) ack 1 win 108 <nop,nop,timestamp 99236881 1493790026>
10:37:12.571739 IP myserver.80 > 188.72.80.203.38608: . 14184:15632(1448) ack 1 win 108 <nop,nop,timestamp 99236881 1493790026>
10:37:12.575739 IP 188.72.80.203.38608 > myserver.80: . ack 6944 win 159 <nop,nop,timestamp 1493790026 99236867>
10:37:12.575739 IP myserver.80 > 188.72.80.203.38608: . 15632:17080(1448) ack 1 win 108 <nop,nop,timestamp 99236882 1493790026>
10:37:12.575739 IP myserver.80 > 188.72.80.203.38608: . 17080:18528(1448) ack 1 win 108 <nop,nop,timestamp 99236882 1493790026>
10:37:12.575739 IP myserver.80 > 188.72.80.203.38608: FP 18528:19486(958) ack 1 win 108 <nop,nop,timestamp 99236882 1493790026>
10:37:12.575739 IP 188.72.80.203.38608 > myserver.80: . ack 8392 win 182 <nop,nop,timestamp 1493790026 99236867>
10:37:12.575739 IP 188.72.80.203.38608 > myserver.80: . ack 9840 win 204 <nop,nop,timestamp 1493790026 99236867>
10:37:12.575739 IP 188.72.80.203.38608 > myserver.80: . ack 11288 win 227 <nop,nop,timestamp 1493790026 99236867>
10:37:12.575739 IP 188.72.80.203.38608 > myserver.80: . ack 12736 win 250 <nop,nop,timestamp 1493790027 99236867>
10:37:12.599740 IP 188.19.19.255.3743 > myserver.80: . ack 123761 win 65535
10:37:12.599740 IP myserver.80 > 188.19.19.255.3743: . 153681:155041(1360) ack 0 win 6432
10:37:12.599740 IP myserver.80 > 188.19.19.255.3743: . 155041:156401(1360) ack 0 win 6432
10:37:12.599740 IP myserver.80 > 188.19.19.255.3743: . 156401:157761(1360) ack 0 win 6432
10:37:12.599740 IP 188.19.19.255.3743 > myserver.80: . ack 126481 win 65535
10:37:12.599740 IP myserver.80 > 188.19.19.255.3743: . 157761:159121(1360) ack 0 win 6432
10:37:12.599740 IP myserver.80 > 188.19.19.255.3743: . 159121:160481(1360) ack 0 win 6432
10:37:12.603740 IP 188.19.19.255.3743 > myserver.80: . ack 129201 win 65535
10:37:12.603740 IP myserver.80 > 188.19.19.255.3743: . 160481:161841(1360) ack 0 win 6432
10:37:12.603740 IP myserver.80 > 188.19.19.255.3743: . 161841:163201(1360) ack 0 win 6432
10:37:12.607740 IP 188.19.19.255.3743 > myserver.80: . ack 131921 win 65535
10:37:12.607740 IP myserver.80 > 188.19.19.255.3743: . 163201:164561(1360) ack 0 win 6432
10:37:12.607740 IP myserver.80 > 188.19.19.255.3743: P 164561:165921(1360) ack 0 win 6432
10:37:12.607740 IP 188.19.19.255.3743 > myserver.80: . ack 134641 win 65535
10:37:12.607740 IP myserver.80 > 188.19.19.255.3743: . 165921:167281(1360) ack 0 win 6432
10:37:12.607740 IP myserver.80 > 188.19.19.255.3743: . 167281:168641(1360) ack 0 win 6432
10:37:12.611740 IP 188.19.19.255.3743 > myserver.80: . ack 137361 win 65535
10:37:12.611740 IP myserver.80 > 188.19.19.255.3743: . 168641:170001(1360) ack 0 win 6432
10:37:12.611740 IP myserver.80 > 188.19.19.255.3743: . 170001:171361(1360) ack 0 win 6432
10:37:12.615741 IP 188.19.19.255.3743 > myserver.80: . ack 140081 win 65535
10:37:12.615741 IP myserver.80 > 188.19.19.255.3743: . 171361:172721(1360) ack 0 win 6432
10:37:12.615741 IP myserver.80 > 188.19.19.255.3743: . 172721:174081(1360) ack 0 win 6432
10:37:12.615741 IP 188.19.19.255.3743 > myserver.80: . ack 142801 win 65535
10:37:12.615741 IP myserver.80 > 188.19.19.255.3743: . 174081:175441(1360) ack 0 win 6432
10:37:12.615741 IP myserver.80 > 188.19.19.255.3743: . 175441:176801(1360) ack 0 win 6432
10:37:12.619741 IP 188.19.19.255.3743 > myserver.80: . ack 145521 win 65535
10:37:12.619741 IP myserver.80 > 188.19.19.255.3743: . 176801:178161(1360) ack 0 win 6432
10:37:12.619741 IP myserver.80 > 188.19.19.255.3743: . 178161:179521(1360) ack 0 win 6432
10:37:12.619741 IP 188.19.19.255.3743 > myserver.80: . ack 148241 win 65535
10:37:12.619741 IP myserver.80 > 188.19.19.255.3743: . 179521:180881(1360) ack 0 win 6432
10:37:12.619741 IP myserver.80 > 188.19.19.255.3743: . 180881:182241(1360) ack 0 win 6432
10:37:12.623741 IP 188.19.19.255.3743 > myserver.80: . ack 150961 win 65535
10:37:12.623741 IP myserver.80 > 188.19.19.255.3743: . 182241:183601(1360) ack 0 win 6432
10:37:12.623741 IP myserver.80 > 188.19.19.255.3743: . 183601:184961(1360) ack 0 win 6432
10:37:12.627741 IP 188.19.19.255.3743 > myserver.80: . ack 153681 win 65535
10:37:12.627741 IP myserver.80 > 188.19.19.255.3743: . 184961:186321(1360) ack 0 win 6432
10:37:12.627741 IP myserver.80 > 188.19.19.255.3743: . 186321:187681(1360) ack 0 win 6432
10:37:12.631741 IP 188.19.19.255.3745 > myserver.80: . ack 54401 win 65535
10:37:12.631741 IP myserver.80 > 188.19.19.255.3745: . 66641:68001(1360) ack 0 win 6432
10:37:12.631741 IP myserver.80 > 188.19.19.255.3745: . 68001:69361(1360) ack 0 win 6432
10:37:12.631741 IP 188.72.80.203.38608 > myserver.80: . ack 14184 win 272 <nop,nop,timestamp 1493790041 99236881>
10:37:12.631741 IP 188.72.80.203.38608 > myserver.80: . ack 15632 win 295 <nop,nop,timestamp 1493790041 99236881>
10:37:12.635741 IP 188.72.80.203.38608 > myserver.80: . ack 17080 win 318 <nop,nop,timestamp 1493790041 99236882>
10:37:12.635741 IP 188.72.80.203.38608 > myserver.80: . ack 18528 win 340 <nop,nop,timestamp 1493790041 99236882>
10:37:12.635741 IP 188.72.80.203.38608 > myserver.80: F 1:1(0) ack 19487 win 363 <nop,nop,timestamp 1493790041 99236882>
10:37:12.635741 IP myserver.80 > 188.72.80.203.38608: . ack 2 win 108 <nop,nop,timestamp 99236897 1493790041>
10:37:12.635741 IP 188.19.19.255.3745 > myserver.80: . ack 57121 win 65535
10:37:12.635741 IP myserver.80 > 188.19.19.255.3745: . 69361:70721(1360) ack 0 win 6432
10:37:12.635741 IP myserver.80 > 188.19.19.255.3745: . 70721:72081(1360) ack 0 win 6432
10:37:12.635741 IP 188.19.19.255.3745 > myserver.80: . ack 59841 win 65535
10:37:12.635741 IP myserver.80 > 188.19.19.255.3745: . 72081:73441(1360) ack 0 win 6432
10:37:12.635741 IP myserver.80 > 188.19.19.255.3745: . 73441:74801(1360) ack 0 win 6432
10:37:12.639741 IP 188.19.19.255.3745 > myserver.80: . ack 62561 win 65535
10:37:12.639741 IP myserver.80 > 188.19.19.255.3745: . 74801:76161(1360) ack 0 win 6432
10:37:12.639741 IP myserver.80 > 188.19.19.255.3745: . 76161:77521(1360) ack 0 win 6432
10:37:12.639741 IP 188.19.19.255.3745 > myserver.80: . ack 65281 win 65535
10:37:12.639741 IP myserver.80 > 188.19.19.255.3745: . 77521:78881(1360) ack 0 win 6432
10:37:12.639741 IP myserver.80 > 188.19.19.255.3745: P 78881:80241(1360) ack 0 win 6432
10:37:12.647742 IP 188.19.19.255.3754 > myserver.80: . ack 51681 win 65535
10:37:12.647742 IP myserver.80 > 188.19.19.255.3754: . 62561:63921(1360) ack 0 win 6432
10:37:12.647742 IP myserver.80 > 188.19.19.255.3754: . 63921:65281(1360) ack 0 win 6432
10:37:12.647742 IP myserver.80 > 188.19.19.255.3754: . 65281:66641(1360) ack 0 win 6432
10:37:12.651742 IP 188.19.19.255.3754 > myserver.80: . ack 54401 win 65535
10:37:12.651742 IP myserver.80 > 188.19.19.255.3754: . 66641:68001(1360) ack 0 win 6432
10:37:12.651742 IP myserver.80 > 188.19.19.255.3754: . 68001:69361(1360) ack 0 win 6432
10:37:12.655742 IP 188.19.19.255.3754 > myserver.80: . ack 57121 win 65535
10:37:12.655742 IP myserver.80 > 188.19.19.255.3754: . 69361:70721(1360) ack 0 win 6432
10:37:12.655742 IP myserver.80 > 188.19.19.255.3754: . 70721:72081(1360) ack 0 win 6432
10:37:12.655742 IP 188.19.19.255.3754 > myserver.80: . ack 59841 win 65535
10:37:12.655742 IP myserver.80 > 188.19.19.255.3754: . 72081:73441(1360) ack 0 win 6432
10:37:12.655742 IP myserver.80 > 188.19.19.255.3754: P 73441:74801(1360) ack 0 win 6432
10:37:12.659742 IP 188.19.19.255.3754 > myserver.80: . ack 62561 win 65535
10:37:12.659742 IP myserver.80 > 188.19.19.255.3754: . 74801:76161(1360) ack 0 win 6432
10:37:12.659742 IP myserver.80 > 188.19.19.255.3754: . 76161:77521(1360) ack 0 win 6432
10:37:12.663742 IP 188.19.19.255.3746 > myserver.80: . ack 46241 win 65535
10:37:12.663742 IP myserver.80 > 188.19.19.255.3746: . 55761:57121(1360) ack 0 win 6432
10:37:12.663742 IP myserver.80 > 188.19.19.255.3746: . 57121:58481(1360) ack 0 win 6432
10:37:12.663742 IP 188.19.19.255.3746 > myserver.80: . ack 48961 win 65535
10:37:12.663742 IP myserver.80 > 188.19.19.255.3746: . 58481:59841(1360) ack 0 win 6432
10:37:12.663742 IP myserver.80 > 188.19.19.255.3746: . 59841:61201(1360) ack 0 win 6432
10:37:12.667742 IP 188.19.19.255.3746 > myserver.80: . ack 51681 win 65535
10:37:12.667742 IP myserver.80 > 188.19.19.255.3746: . 61201:62561(1360) ack 0 win 6432
10:37:12.667742 IP myserver.80 > 188.19.19.255.3746: . 62561:63921(1360) ack 0 win 6432
10:37:12.675743 IP 188.19.19.255.3746 > myserver.80: . ack 54401 win 65535
10:37:12.675743 IP myserver.80 > 188.19.19.255.3746: . 63921:65281(1360) ack 0 win 6432
10:37:12.675743 IP myserver.80 > 188.19.19.255.3746: . 65281:66641(1360) ack 0 win 6432
10:37:12.703744 IP 188.19.19.255.3743 > myserver.80: . ack 156401 win 65535
10:37:12.703744 IP myserver.80 > 188.19.19.255.3743: . 187681:189041(1360) ack 0 win 6432
10:37:12.703744 IP myserver.80 > 188.19.19.255.3743: . 189041:190401(1360) ack 0 win 6432
10:37:12.707744 IP 188.19.19.255.3743 > myserver.80: . ack 159121 win 65535
10:37:12.707744 IP myserver.80 > 188.19.19.255.3743: . 190401:191761(1360) ack 0 win 6432
10:37:12.707744 IP myserver.80 > 188.19.19.255.3743: . 191761:193121(1360) ack 0 win 6432
10:37:12.711744 IP 188.19.19.255.3743 > myserver.80: . ack 161841 win 65535
10:37:12.711744 IP myserver.80 > 188.19.19.255.3743: . 193121:194481(1360) ack 0 win 6432
10:37:12.711744 IP myserver.80 > 188.19.19.255.3743: P 194481:195841(1360) ack 0 win 6432
10:37:12.711744 IP 188.19.19.255.3743 > myserver.80: . ack 164561 win 65535
10:37:12.711744 IP myserver.80 > 188.19.19.255.3743: . 195841:197201(1360) ack 0 win 6432
10:37:12.711744 IP myserver.80 > 188.19.19.255.3743: . 197201:198561(1360) ack 0 win 6432
10:37:12.715744 IP 188.19.19.255.3743 > myserver.80: . ack 167281 win 65535
10:37:12.715744 IP myserver.80 > 188.19.19.255.3743: . 198561:199921(1360) ack 0 win 6432
10:37:12.715744 IP myserver.80 > 188.19.19.255.3743: . 199921:201281(1360) ack 0 win 6432
10:37:12.719744 IP 188.19.19.255.3743 > myserver.80: . ack 170001 win 65535
10:37:12.719744 IP myserver.80 > 188.19.19.255.3743: . 201281:202641(1360) ack 0 win 6432
10:37:12.719744 IP myserver.80 > 188.19.19.255.3743: . 202641:204001(1360) ack 0 win 6432
10:37:12.719744 IP 188.19.19.255.3743 > myserver.80: . ack 172721 win 65535
10:37:12.719744 IP myserver.80 > 188.19.19.255.3743: . 204001:205361(1360) ack 0 win 6432
10:37:12.719744 IP myserver.80 > 188.19.19.255.3743: . 205361:206721(1360) ack 0 win 6432
10:37:12.723744 IP 188.19.19.255.3743 > myserver.80: . ack 175441 win 65535
10:37:12.723744 IP myserver.80 > 188.19.19.255.3743: . 206721:208081(1360) ack 0 win 6432
10:37:12.723744 IP myserver.80 > 188.19.19.255.3743: . 208081:209441(1360) ack 0 win 6432
10:37:12.727745 IP 188.19.19.255.3743 > myserver.80: . ack 178161 win 65535
10:37:12.727745 IP myserver.80 > 188.19.19.255.3743: . 209441:210801(1360) ack 0 win 6432
10:37:12.727745 IP myserver.80 > 188.19.19.255.3743: . 210801:212161(1360) ack 0 win 6432
10:37:12.727745 IP 188.19.19.255.3743 > myserver.80: . ack 180881 win 65535
10:37:12.727745 IP myserver.80 > 188.19.19.255.3743: . 212161:213521(1360) ack 0 win 6432
10:37:12.727745 IP myserver.80 > 188.19.19.255.3743: . 213521:214881(1360) ack 0 win 6432
10:37:12.731745 IP 188.19.19.255.3743 > myserver.80: . ack 183601 win 65535
10:37:12.731745 IP myserver.80 > 188.19.19.255.3743: . 214881:216241(1360) ack 0 win 6432
10:37:12.731745 IP myserver.80 > 188.19.19.255.3743: . 216241:217601(1360) ack 0 win 6432
10:37:12.735745 IP 188.19.19.255.3743 > myserver.80: . ack 186321 win 65535
10:37:12.735745 IP myserver.80 > 188.19.19.255.3743: . 217601:218961(1360) ack 0 win 6432
10:37:12.735745 IP myserver.80 > 188.19.19.255.3743: . 218961:220321(1360) ack 0 win 6432
10:37:12.735745 IP 188.19.19.255.3745 > myserver.80: . ack 68001 win 65535
10:37:12.735745 IP myserver.80 > 188.19.19.255.3745: . 80241:81601(1360) ack 0 win 6432
10:37:12.735745 IP myserver.80 > 188.19.19.255.3745: . 81601:82961(1360) ack 0 win 6432
10:37:12.739745 IP 188.19.19.255.3745 > myserver.80: . ack 70721 win 65535
10:37:12.739745 IP myserver.80 > 188.19.19.255.3745: . 82961:84321(1360) ack 0 win 6432
10:37:12.739745 IP myserver.80 > 188.19.19.255.3745: . 84321:85681(1360) ack 0 win 6432
10:37:12.743745 IP 188.19.19.255.3745 > myserver.80: . ack 73441 win 65535
10:37:12.743745 IP myserver.80 > 188.19.19.255.3745: . 85681:87041(1360) ack 0 win 6432
10:37:12.743745 IP myserver.80 > 188.19.19.255.3745: . 87041:88401(1360) ack 0 win 6432
10:37:12.747745 IP 188.19.19.255.3745 > myserver.80: . ack 76161 win 65535
10:37:12.747745 IP myserver.80 > 188.19.19.255.3745: . 88401:89761(1360) ack 0 win 6432
10:37:12.747745 IP myserver.80 > 188.19.19.255.3745: . 89761:91121(1360) ack 0 win 6432
10:37:12.747745 IP 188.19.19.255.3745 > myserver.80: . ack 78881 win 65535
10:37:12.747745 IP myserver.80 > 188.19.19.255.3745: . 91121:92481(1360) ack 0 win 6432
10:37:12.747745 IP myserver.80 > 188.19.19.255.3745: . 92481:93841(1360) ack 0 win 6432
10:37:12.755746 IP 188.19.19.255.3754 > myserver.80: . ack 65281 win 65535
10:37:12.755746 IP myserver.80 > 188.19.19.255.3754: . 77521:78881(1360) ack 0 win 6432
10:37:12.755746 IP myserver.80 > 188.19.19.255.3754: . 78881:80241(1360) ack 0 win 6432
10:37:12.759746 IP 188.19.19.255.3754 > myserver.80: . ack 68001 win 65535
10:37:12.759746 IP myserver.80 > 188.19.19.255.3754: . 80241:81601(1360) ack 0 win 6432
10:37:12.759746 IP myserver.80 > 188.19.19.255.3754: . 81601:82961(1360) ack 0 win 6432
10:37:12.763746 IP 188.19.19.255.3754 > myserver.80: . ack 70721 win 65535
10:37:12.763746 IP myserver.80 > 188.19.19.255.3754: . 82961:84321(1360) ack 0 win 6432
10:37:12.763746 IP myserver.80 > 188.19.19.255.3754: . 84321:85681(1360) ack 0 win 6432
10:37:12.763746 IP 188.19.19.255.3754 > myserver.80: . ack 73441 win 65535
10:37:12.763746 IP myserver.80 > 188.19.19.255.3754: . 85681:87041(1360) ack 0 win 6432
10:37:12.763746 IP myserver.80 > 188.19.19.255.3754: . 87041:88401(1360) ack 0 win 6432
10:37:12.767746 IP 188.19.19.255.3754 > myserver.80: . ack 76161 win 65535
10:37:12.767746 IP myserver.80 > 188.19.19.255.3754: . 88401:89761(1360) ack 0 win 6432
10:37:12.767746 IP myserver.80 > 188.19.19.255.3754: . 89761:91121(1360) ack 0 win 6432
10:37:12.771746 IP 188.19.19.255.3746 > myserver.80: . ack 57121 win 65535
10:37:12.771746 IP myserver.80 > 188.19.19.255.3746: . 66641:68001(1360) ack 0 win 6432
10:37:12.771746 IP myserver.80 > 188.19.19.255.3746: . 68001:69361(1360) ack 0 win 6432
10:37:12.771746 IP myserver.80 > 188.19.19.255.3746: . 69361:70721(1360) ack 0 win 6432
10:37:12.771746 IP 188.19.19.255.3746 > myserver.80: . ack 59841 win 65535
10:37:12.771746 IP myserver.80 > 188.19.19.255.3746: . 70721:72081(1360) ack 0 win 6432
10:37:12.771746 IP myserver.80 > 188.19.19.255.3746: . 72081:73441(1360) ack 0 win 6432
10:37:12.775746 IP 188.19.19.255.3746 > myserver.80: . ack 62561 win 65535
10:37:12.775746 IP myserver.80 > 188.19.19.255.3746: . 73441:74801(1360) ack 0 win 6432
10:37:12.775746 IP myserver.80 > 188.19.19.255.3746: . 74801:76161(1360) ack 0 win 6432
10:37:12.779746 IP 188.19.19.255.3746 > myserver.80: . ack 65281 win 65535
10:37:12.779746 IP myserver.80 > 188.19.19.255.3746: . 76161:77521(1360) ack 0 win 6432
10:37:12.779746 IP myserver.80 > 188.19.19.255.3746: . 77521:78881(1360) ack 0 win 6432
10:37:12.787747 IP 188.19.19.255.3744 > myserver.80: . ack 2721 win 65535
10:37:12.787747 IP myserver.80 > 188.19.19.255.3744: . 2721:4081(1360) ack 0 win 6432
10:37:12.787747 IP myserver.80 > 188.19.19.255.3744: . 4081:5441(1360) ack 0 win 6432
10:37:12.811748 IP 188.19.19.255.3743 > myserver.80: . ack 189041 win 65535
10:37:12.811748 IP myserver.80 > 188.19.19.255.3743: . 220321:221681(1360) ack 0 win 6432
10:37:12.811748 IP myserver.80 > 188.19.19.255.3743: . 221681:223041(1360) ack 0 win 6432
10:37:12.815748 IP 188.19.19.255.3743 > myserver.80: . ack 191761 win 65535
10:37:12.815748 IP myserver.80 > 188.19.19.255.3743: . 223041:224401(1360) ack 0 win 6432
10:37:12.815748 IP myserver.80 > 188.19.19.255.3743: P 224401:225761(1360) ack 0 win 6432
10:37:12.815748 IP 188.19.19.255.3743 > myserver.80: . ack 194481 win 65535
10:37:12.815748 IP myserver.80 > 188.19.19.255.3743: . 225761:227121(1360) ack 0 win 6432
10:37:12.815748 IP myserver.80 > 188.19.19.255.3743: . 227121:228481(1360) ack 0 win 6432

Вот кусок...

Если бы он качал что-то то его было бы видно в логаг, в логах все пусто. в Error логе nginx'aтоже по нему нет записей.

Подскажите, это кто?

И что с ним делать? А то канал гдето мегабайт на 20 в сек, забивает такой пачкой запросов....

Сообщение **sash-kan** » 26.04.2010 13:35

JwsD писал(а): ↑
26.04.2010 12:33
В логах чисто. с этого ипа, запросов нет

ну как жет нет? шесть строчек есть.

JwsD · Сообщение **JwsD** » 26.04.2010 13:38

sash-kan писал(а): ↑
26.04.2010 13:35
JwsD писал(а): ↑
26.04.2010 12:33
В логах чисто. с этого ипа, запросов нет
ну как жет нет? шесть строчек есть.

Да?

Код: Выделить всё

188.19.19.255 - - [26/Apr/2010:08:54:12 +0200] "GET /content/start HTTP/1.1" 200 4394 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.3) Gecko/20100401 MRA 5.6 (build 03278) Firefox/3.6.3 sputnik 2.1.0.18" "l2aero.ru" "4394"  "0.068"
188.19.19.255 - - [26/Apr/2010:08:54:12 +0200] "GET /tpl/lineage/favicon.ico HTTP/1.1" 200 4662 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.3) Gecko/20100401 MRA 5.6 (build 03278) Firefox/3.6.3 sputnik 2.1.0.18" "l2aero.ru" "4662"  "0.172"
188.19.19.255 - - [26/Apr/2010:08:54:18 +0200] "GET /tpl/lineage/menu.swf HTTP/1.1" 200 371096 "http://l2aero.ru/content/start" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.3) Gecko/20100401 MRA 5.6 (build 03278) Firefox/3.6.3 sputnik 2.1.0.18" "l2aero.ru" "371096"  "5.664"
188.19.19.255 - - [26/Apr/2010:08:54:19 +0200] "GET /menu.xml HTTP/1.1" 200 942 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.3) Gecko/20100401 MRA 5.6 (build 03278) Firefox/3.6.3 sputnik 2.1.0.18" "l2aero.ru" "942"  "0.000"
188.19.19.255 - - [26/Apr/2010:08:54:25 +0200] "GET /favicon.ico HTTP/1.1" 200 3658 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.3) Gecko/20100401 MRA 5.6 (build 03278) Firefox/3.6.3 sputnik 2.1.0.18" "www.l2aero.ru" "3658"  "0.072"
188.19.19.255 - - [26/Apr/2010:08:54:28 +0200] "GET /favicon.ico HTTP/1.1" 200 3658 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.9.2.3) Gecko/20100401 MRA 5.6 (build 03278) Firefox/3.6.3 sputnik 2.1.0.18" "www.l2aero.ru" "3658"  "0.008"

Ну тогда обьясните мне, как он умудряется в таком кол-ве качать?

Сообщение **sash-kan** » 26.04.2010 13:40

JwsD писал(а): ↑
26.04.2010 12:33
И что с ним делать? А то канал гдето мегабайт на 20 в сек, забивает такой пачкой запросов....

если сильно досаждает — заблокируйте этот ip.

JwsD писал(а): ↑
26.04.2010 13:38
www.l2aero.ru

как бы намекает. (улыбка)

JwsD · Сообщение **JwsD** » 26.04.2010 13:42

sash-kan писал(а): ↑
26.04.2010 13:40
JwsD писал(а): ↑
26.04.2010 12:33
И что с ним делать? А то канал гдето мегабайт на 20 в сек, забивает такой пачкой запросов....
если сильно досаждает — заблокируйте этот ip.

JwsD писал(а): ↑
26.04.2010 13:38
www.l2aero.ru
как бы намекает. (улыбка)

Не... С этим все понятно)
А почему в логах чисто? как мне проследить, что качает?

patrius · Сообщение **patrius** » 26.04.2010 14:28

ребята, а вам не кажется старнным, тот факт, что IP 188.19.19.255 вообще-то broadcast???
и зарегистрированный от него трафик является не более чем широковещарельным мусором?
JwsD, сеть 188,19,19,* слечаем не яавляется прописанниой на интерфейсе сервера??

JwsD · Сообщение **JwsD** » 26.04.2010 14:33

patrius писал(а): ↑
26.04.2010 14:28
ребята, а вам не кажется старнным, тот факт, что IP 188.19.19.255 вообще-то broadcast???
и зарегистрированный от него трафик является не более чем широковещарельным мусором?
JwsD, сеть 188,19,19,* слечаем не яавляется прописанниой на интерфейсе сервера??

Неа. Там совсем другая сеть.
Ну как бэ я специально выделил 255

и никто не спохватился)
Народ. Эта эппопея меня напрягает.... Ибо просто так они ломится не будут =\

Сообщение **sash-kan** » 26.04.2010 17:21

patrius писал(а): ↑
26.04.2010 14:28
ребята, а вам не кажется старнным, тот факт, что IP 188.19.19.255 вообще-то broadcast???

нам не кажется странным, что в интернете вообще-то не работают протоколы типа arp и т.п.

JwsD писал(а): ↑
26.04.2010 13:42
А почему в логах чисто?

почему же чисто? там есть информация об отданной nginx-ом статике. а динамические страницы, надо думать, совсем не nginx у вас раздаёт.

IMB · Сообщение **IMB** » 26.04.2010 17:23

patrius писал(а): ↑
26.04.2010 14:28
ребята, а вам не кажется старнным, тот факт, что IP 188.19.19.255 вообще-то broadcast???

Я могу ошибаться, но я нигде не вижу маски сети, откуда тогда мнение, что 255 является broadcast?

ipcalc -nc 192.168.0.0/16

Address:   192.168.0.0
Netmask:   255.255.0.0 = 16
Wildcard:  0.0.255.255
=>
Network:   192.168.0.0/16
HostMin:   192.168.0.1
HostMax:   192.168.255.254
Broadcast: 192.168.255.255
Hosts/Net: 65534                 Class C, Private Internet

Ну и дополнительно:

whois 188.19.19.255

% Information related to '188.19.16.0 - 188.19.31.255'

inetnum:        188.19.16.0 - 188.19.31.255
netname:        USI_ADSL_USERS5
descr:          Dynamic distribution IP's for broadband services
descr:          OJSC Uralsvyazinform, a Kurgan subsidiary
country:        RU
admin-c:        UKAS2-RIPE
tech-c:         UKAS2-RIPE
status:         ASSIGNED PA
mnt-by:         MFIST-MNT
source:         RIPE # Filtered

role:           Uralsvyazinform KFES Administration Staff
address:        11, Moskovskaya str.
address:        Yekaterinburg, 620014
address:        Russian Federation
e-mail:         kokorin-syu@mfist.usi.ru
admin-c:        AAM97-RIPE
admin-c:        ZPN-RIPE
admin-c:        SK3575-RIPE
tech-c:         AAM97-RIPE
tech-c:         ZPN-RIPE
tech-c:         SK3575-RIPE
nic-hdl:        UKAS2-RIPE
source:         RIPE # Filtered

% Information related to '188.19.16.0/20AS35531'

route:          188.19.16.0/20
descr:          OJSC uralsvyazinform, Kurgan subsidiary
origin:         AS35531
mnt-by:         MFIST-MNT
source:         RIPE # Filtered

JwsD · Сообщение **JwsD** » 26.04.2010 17:36

sash-kan писал(а): ↑
26.04.2010 17:21
JwsD писал(а): ↑
26.04.2010 13:42
А почему в логах чисто?
почему же чисто? там есть информация об отданной nginx-ом статике. а динамические страницы, надо думать, совсем не nginx у вас раздаёт.

Как это не nginx??? а кто за него?)) ©
Логгировать их то он в любом случае должен.
А на порт 8080 апачевский доступ из мира закрыт. Дык и в запросах видать 80ый порт...

Сообщение **sash-kan** » 26.04.2010 18:50

вот в логах apache-а и глядите.

не знаю до такой глубины nginx, но, судя по всему, о тех соединениях, что он перебросил нижестоящему серверу, у вас он не отчитывается.
возможно, это включается отдельно. см. документацию к nginx-у.

JwsD · Сообщение **JwsD** » 26.04.2010 19:19

sash-kan писал(а): ↑
26.04.2010 18:50
вот в логах apache-а и глядите.

не знаю до такой глубины nginx, но, судя по всему, о тех соединениях, что он перебросил нижестоящему серверу, у вас он не отчитывается.
возможно, это включается отдельно. см. документацию к nginx-у.

Нет. nginx отчитывается обо всех запросах - раз. До апача они не доходили. А если бы доходили, то я бы заметил по кол-ву апачей - раз, по кол-ву передаваемой информации - два.
Я подозреваю, что они посылали фэйковые запросы может? или еще чего?

Сообщение **sash-kan** » 26.04.2010 21:25

JwsD писал(а): ↑
26.04.2010 19:19
Я подозреваю, что они посылали фэйковые запросы может? или еще чего?

смотрите расшифровку пакетов.
удобнее просто сделать запись n-ного количества пакетов в файл (-w <файл>), а потом анализировать, хоть вдоль, хоть поперёк (-r <файл>).
это я про tshark (для записи можно и tcpdum использовать, если вы его любитель, а вот расшифровку хорошо смотреть более навороченными инструментами tshark/wireshark).

unixforum.org

Подскажите кто такой? (качает, и не светится в логах)

Подскажите кто такой?

Re: Подскажите кто такой?

Re: Подскажите кто такой?

Re: Подскажите кто такой?

Re: Подскажите кто такой?

Re: Подскажите кто такой?

Re: Подскажите кто такой?

Re: Подскажите кто такой?

Re: Подскажите кто такой?

Re: Подскажите кто такой?

Re: Подскажите кто такой?

Re: Подскажите кто такой?

Re: Подскажите кто такой?