<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">
</head>
<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 16px; font-family: Calibri, sans-serif; ">
<div>Do you have your SE800 connected directly to the internet? is there not an ACL you can apply upstream (either on your own infrastructure or that of your providers) to mitigate this? </div>
<div><br>
</div>
<div>Dave.</div>
<div><br>
</div>
<span id="OLK_SRC_BODY_SECTION">
<div style="font-family:Calibri; font-size:11pt; text-align:left; color:black; BORDER-BOTTOM: medium none; BORDER-LEFT: medium none; PADDING-BOTTOM: 0in; PADDING-LEFT: 0in; PADDING-RIGHT: 0in; BORDER-TOP: #b5c4df 1pt solid; BORDER-RIGHT: medium none; PADDING-TOP: 3pt">
<span style="font-weight:bold">From: </span>Judith Sanders <<a href="mailto:jasanders@ptci.com">jasanders@ptci.com</a>><br>
<span style="font-weight:bold">Date: </span>Wed, 18 Jan 2012 09:04:41 -0600<br>
<span style="font-weight:bold">To: </span>"<a href="mailto:redback-nsp@puck.nether.net">redback-nsp@puck.nether.net</a>" <<a href="mailto:redback-nsp@puck.nether.net">redback-nsp@puck.nether.net</a>><br>
<span style="font-weight:bold">Subject: </span>[rbak-nsp] DOS<br>
</div>
<div><br>
</div>
<div xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<meta name="Generator" content="Microsoft Word 14 (filtered medium)">
<style><!--
/* Font Definitions */
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:"Lucida Sans";
        panose-1:2 11 6 2 3 5 4 2 2 4;}
@font-face
        {font-family:"Lucida Calligraphy";
        panose-1:3 1 1 1 1 1 1 1 1 1;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Lucida Sans","sans-serif";
        color:windowtext;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;
        font-family:"Calibri","sans-serif";}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]-->
<div lang="EN-US" link="blue" vlink="purple">
<div class="WordSection1">
<p class="MsoNormal"><span style="font-family: 'Lucida Sans', sans-serif; ">We were experiencing a DOS ssh on our SE800-we have modified our Border Router ACL and also taken steps to only allow ssh on the management internal interface of the box. Since this
 has happened our SE800 has been running about 95% CPU and the inetd process has been running about 89% of that. Also we are still not able to log into the box remotely using SSH to the management interface. Just wondering if the processes are running so high
 that the box will not allow us access until it calms down (so to speak). <o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family: 'Lucida Sans', sans-serif; ">Has anyone had a similar experience with this?<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-family: 'Lucida Sans', sans-serif; "><o:p> </o:p></span></p>
<p class="MsoNormal"><span style="color: red; font-family: 'Lucida Calligraphy'; ">Judith Sanders</span><o:p></o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
<p class="MsoNormal"><o:p> </o:p></p>
</div>
<p></p>
<p>***************************<br>
This email message and any files transmitted with it are intended solely <br>
for the use of the individual or entity  for whom it is addressed.  It <br>
may contain confidential and privileged information. If you are not the <br>
intended recipient, please contact the sender and destroy all paper and <br>
electronic copies of this message and its contents.  Any unauthorized <br>
review, use, disclosure or distribution of this email or any file <br>
attachments is strictly prohibited.</p>
</div>
</div>
_______________________________________________ redback-nsp mailing list <a href="mailto:redback-nsp@puck.nether.net">
redback-nsp@puck.nether.net</a> <a href="https://puck.nether.net/mailman/listinfo/redback-nsp">
https://puck.nether.net/mailman/listinfo/redback-nsp</a> </span>
</body>
</html>