[Tech] firewall error
Alessio Frusciante
algol@tin.it
Gio 7 Mar 2002 12:04:37 CET
Oggi Michela Robustelli ha scritto:
> Mar 7 10:50:26 gina kernel: Packet log: input REJECT eth1 PROTO=6
> 31.24.240.151:4122 62.110.57.85:468 L=40 S=0x00 I=5060 F=0x0000 T=14 SYN
> (#42)
La macchina su cui risultano questi pacchetti e` una macchina della rete
locale o un gateway verso l'esterno? I pacchetti vengono da "fuori" o da
"dentro"?
Questo sembra proprio un port scanning con indirizzi spoofati. Nel caso in
cui lo scan provenga da "fuori" tra questi indirizzi c'e` anche quello
della macchina da cui viene generato, ma non e` facile dire quale sia.
Ciao
Alessio
Maggiori informazioni sulla lista
flug-tech