[Tech] Strani pacchetti bussano alla mia porta!
Simone Ballerini
s.ballerini1@tin.it
Mer 16 Apr 2003 19:44:51 CEST
Ciao a tutti
Mesi fa ho messo su un pochino di protezione da attacchi
provenienti da internet utilizzando ipchains (Mi sta fatica imparare
iptables). Ho anche attivato il forwarding per il portatilino e ho
inserito il seguente comando in /etc/ppp/ip-up:
ipchains -A input -l -s 192.168.0.0/255.255.0.0 -i $1 -j DENY
Ora mi ritrovo una sfilza infinita di log dei due tipi che seguono:
Apr 7 10:00:26 trabiccolo kernel: Packet log: input DENY ppp0
PROTO=103 192.168.100.1:65535 224.0.0.13:65535 L=50 S=0xC0 I=24176
F=0x0000 T=1 (#1)
Apr 7 10:00:30 trabiccolo kernel: Packet log: input DENY ppp0
PROTO=2 192.168.100.1:65535 224.0.0.1:65535 L=32 S=0xC0 I=24723
F=0x0000 T=1 O=0x00000494 (#1)
Mi stanno riempendo il /var/log/messagges, tanto che sono stato
costretto a eliminare l'opzione -l dal comando.
Preciso anche che l'indirizzo sorgente e` il remote a cui sono
collegato (provider tin).
La domanda e`: Ma che razza di pacchetti sono e a cosa servono
e dove sono diretti?
--
Key fingerprint = D4B2 45BA 6A80 D0D9 5C90 ECD9 0357 22F1 4A2B 53D2
icq = 114437996
Maggiori informazioni sulla lista
flug-tech