[05:22] <Ashiren> happy Caturday
[05:22] <Ashiren> :3 https://i.redditmedia.com/BV6JXHP4j0YThy-_q1sZJPu5wToT6scWezpbPN373wY.jpg?s=eeb921a83e105a94a03ee912700fc068
[08:59] <Ashiren> :3 https://i.redditmedia.com/rWgmPHhHS5ZJMl4edoHpNvkR4OzwvOmGFZU95008x6A.jpg?s=2fe305019bf10f6729175e304d1d81e4
[09:32] <snickers> jaki moze byc powod, ze host wali zapytania ARP o jakis adres mimo, ze nigdzie nie moge sie doszukac jakiegos pakietu, ktory rozpoczynal by transmisje
[09:32] <snickers> https://gist.github.com/pwojcieszonek/16475864ebba7f0c7c1afb991149b5d8
[09:32] <snickers> host odpytuje sie o adres, ktory nie istnieje i nie chce przestac
[09:44] <shuman> obstawiam trojana :D
[09:55] <snickers> no ale dalej to troche bez sensu, ze tylko arpy leca
[10:43] <jacekowski> snickers: bo najpierw beda zapytania arp
[10:43] <jacekowski> snickers: a potem kolejne pakiety
[10:43] <snickers> no tak
[10:47] <jacekowski> a najlepsze jest to ze nestat pokaze status polaczenia jako SYN_SENT
[10:47] <jacekowski> pomimo tego ze pakiet SYN nie zostal tak na prawde wyslany
[11:05] <snickers> tylko teraz skad to sie bierze ;)
[14:21] <Ashiren> o.o https://i.redditmedia.com/FOZUnYCAOHzVTeZI7AaJuD-Me9sqMPkIlw_8-pN2L74.jpg?s=7521a132c85d2a6ec0f9e057c027bc9a
[15:11] <drathir> snickers:  jak ip nie ma to arp-y leca, chyba ze na sztywno cos gdzies siedzi i znalezc nie moze to pyta...
[15:11] <drathir> bry...
[17:23] <Ashiren> :3 https://i.redditmedia.com/0eKtwn3JJ6Mcp1dLajEiq8lFJwKU-YkfbwkdRLLIxfQ.jpg?s=bd5e721dfdc6aadcd4438ba98a56b7d2
[17:36] <snickers> drathir tak wiem, ale ilosci mnie przerazaly. okazalo sie, ze to blednie skonfigurowane haproxy.
[17:54] <drathir> snickers: arp akurat normalna rzecza...
[17:57] <snickers> drathir wiem, ze arp to normalna sprawa, ale jesli w ciagu 10-15 sekund na hoscie rejestruje 600-700 pakietow arp to juz mniej nromalne
=== xaxes is now known as hhes
[18:07] <drathir> snickers: ktos kogos bardzo szuka ^^
[18:14] <snickers> drathir no juz udalo mi sie namierzyc. Ktos jak robil konfiga do HAProxy to tylko dodawal nowe hosty, ale te ktorych juz nie ma nie zostaly usuniete z konfiguracji
[18:14] <snickers> i haaproxy sie uprzejmie zapytuje
[19:20] <Ashiren> :o https://i.redditmedia.com/Y_yUQ172fN4F_C6aH1ilU9Y7nHmjPa8VJJjKBIuxOZ8.jpg?s=0ba38891c5e3d1392dcb46d5c8b6349a