[Tech] Strani pacchetti bussano alla mia porta!

Simone Ballerini s.ballerini1@tin.it
Mer 16 Apr 2003 19:44:51 CEST


Ciao a tutti

Mesi fa ho messo su un pochino di protezione da attacchi
provenienti da internet utilizzando ipchains (Mi sta fatica imparare
iptables). Ho anche attivato il forwarding per il portatilino e ho
inserito il seguente comando in /etc/ppp/ip-up:

    ipchains -A input -l -s 192.168.0.0/255.255.0.0 -i $1 -j DENY

Ora mi ritrovo una sfilza infinita di log dei due tipi che seguono:

Apr  7 10:00:26 trabiccolo kernel: Packet log: input DENY ppp0
 PROTO=103 192.168.100.1:65535 224.0.0.13:65535 L=50 S=0xC0 I=24176
 F=0x0000 T=1 (#1)

Apr  7 10:00:30 trabiccolo kernel: Packet log: input DENY ppp0
 PROTO=2 192.168.100.1:65535 224.0.0.1:65535 L=32 S=0xC0 I=24723
 F=0x0000 T=1 O=0x00000494 (#1)

Mi stanno riempendo il /var/log/messagges, tanto che sono stato
costretto a eliminare l'opzione -l dal comando.
Preciso anche che l'indirizzo sorgente e` il remote a cui sono
collegato (provider tin).

La domanda e`: Ma che razza di pacchetti sono e a cosa servono
e dove sono diretti?

-- 
Key fingerprint = D4B2 45BA 6A80 D0D9 5C90  ECD9 0357 22F1 4A2B 53D2
icq = 114437996



Maggiori informazioni sulla lista flug-tech