[bglug] IPCOP e LOG

embyte embyte@madlab.it
Ven 5 Mar 2004 14:26:14 CET


On Wednesday 03 March 2004 17:35, Angelo Gelmi [Web3king] wrote:
> =========================================================================
> Mar  3 16:01:04 ipcop kernel: INPUT IN=ppp0 OUT= MAC= SRC=82.224.27.108
> DST=82.84.179.201 LEN=48 TOS=0x00 PREC=0x00 TTL=117 ID=47939 DF
> PROTO=TCP SPT=33296 DPT=3506 WINDOW=8192 RES=0x00 SYN URGP=0

Sembrano tutti dei pacchetti SYN diretti alla porta 3506 assegnata a:
apc-aem-status  3506/tcp        # APC Device Status Port

Fai una ricerca in google e vedi subito se si tratta di un worm o di un 
semplice portscan :)
-- 
bash$ :(){ :|:&};: 
Computer Science belongs to all Humanity!
Icq uin : #48790142
Gpg key fingerprint : 103E F38A 9263 57BB B842 BC92 6B2D ABFC D03F 01AA


Maggiori informazioni sulla lista bglug