2026-07-29-request-response-traffic-analysis.pdf.zip (239.4 KB)
ich hab mal 500.000 Pakete ausgewertet woher eigentlich der ganze REQ/RESP spam kommt.
vielleicht kennt ja jemand jemanden der automatisch repeater abfragt und mal sein script fixen könnte
Ja, was sind nun die Ergebnisse, ohne ein gezipptes PDF (?) herunterzuladen?
Soweit ich verstanden habe hat jemand einen robot der dauernd flood anfragen macht, an einen empfänger der nie antwortet.
Soweit ich verstanden habe ist schwer festzustellen wer das ist weil der 1 byte hash keine eindeutige identifizierung zulässt.
leider lässt das forum pdf als anhang nicht zu.
pepe hats gut zusammengefasst. aber im pdf stehen ja die repeater kandidaten.
die hoffnungs ist dass jemand jemanden kennt der zu den repeater gehört. das werden einfach nur schlecht konfigurierte scripte sein aber das macht halt 50% traffic aus