Daylight rekick!

Sicherheitsexperten bitten um Mithilfe bei eigenartigem Paket

Das SANS Internet Storm Center hat ein eigenartiges Paket erhalten. Man bittet um Mithilfe, um das Phänome aufklären zu können.

Ein Leser des ISC hat ein komisches Paket in seinem Netzwerk gefunden. Er bekommt eine Warnmeldung, dass das Paket fünf Mal unterdrückt wurde, weil es von einer unzulässigen MAC-Adresse kommt.

Die Experten haben das Paket in ASCII übersetzt und es kommt folgendes zum Vorschein: ==KV=DEBUG=W&L== daylight rekick! Nun fragt man sich, ob andere so etwas auch schon gesehen haben, oder welches eigenartige Gerät so ein Nicht-IP-Paket in das Netzwerk hustet. Ein Leser schätzt, es könne sich um ein DoS-Tool mit Namen LAND.C handeln. (jdo)