[Tech] firewall error

Alessio Frusciante algol@tin.it
Gio 7 Mar 2002 12:04:37 CET


Oggi Michela Robustelli ha scritto:

> Mar  7 10:50:26 gina kernel: Packet log: input REJECT eth1 PROTO=6
> 31.24.240.151:4122 62.110.57.85:468 L=40 S=0x00 I=5060 F=0x0000 T=14 SYN
> (#42)
La macchina su cui risultano questi pacchetti e` una macchina della rete
locale o un gateway verso l'esterno? I pacchetti vengono da "fuori" o da
"dentro"?
Questo sembra proprio un port scanning con indirizzi spoofati. Nel caso in
cui lo scan provenga da "fuori" tra questi indirizzi c'e` anche quello
della macchina da cui viene generato, ma non e` facile dire quale sia.

Ciao
Alessio





Maggiori informazioni sulla lista flug-tech