Кстати, стучаться нужно в строго определенные порты ибо на модеме поднят РАТ с "пробросами". К томуже я уже тут писал, что это была единственная "атака" за полгода. При таких раскладах как то очень очень херово вериться в случайности.

Поясните про "почти полноценный".

Тоесть в определеный момент установления коннекта или даже после него, фаер рещил, что "так себя в приличном обществе не ведут" и зарубил коннект.

Давайте ab ovo. Кто куда когда лазил и зачем устраивать недо-pr-истерики?

Сидел тихо никого не трогал, зашел в журнал тарлита в 16 часов, не нашел ничего интересного, закрыл и дальше продолжил читать другие журналы. В 19.22 выскочила такая табличка, был нехуёво так удивлен: из серии "а это что за шутки такие". На домашнем роутере поднята служба РАТ со статическими пробросами определнных портов, не относящихся к http соединениям. Это первое сообщене об атаке за пол года

Livejournal.com тормознул и не сбросил сессию. А сейчас очнулся. А твой аутпост уже давно помнит, что сессия сброшена. ВСЁ.

Ы?

А ничего, что сессия так же сбросилась и в РАТ таблице ? и пакет должен был утухнуть еще на wan -e

Кто её сбрасывал в РАТ-таблице?

Роутер и очистил, сессия закончилась запись стерлась

Хм. Т.е. вероятность глюка мы не допускаем принципиально??

Летят самолёты - пиздец Мальчишу?

А вы не находите что для просто вероятности как то все сложилось удачно ? Заглючил роутер у которого даже не мозги, а так, мозжечок с инстинктами. Фаер внезапно отрастил моск, и из десятка записей для хостов ЖЖ-хи извлек почему то не последнию а пополз вниз по списку, типа решил порадовать хозяина.

Пакет от SixApart пришел в рамках той старой сессии. Что в кеше было наиболее похоже?

Последняя запись DNS запись для ЖЖ-ы ссылалась на мой журнал.

Прочтите мой предыдущий комментарий. Когда дойдёт, продолжим.

Когда в течении трех часов одномоментно висела сессия со стороны сервера и висела запись в таблице. Кстати, а трех часовой завис сесси на серваке это как бы немного не дохуя ?