Re: logs

[Jean-Michel OLTRA <jm.oltra.antispam@espinasse.net>]

Le vendredi 27 février 2004, patrice a écrit...
	bonjour,


> Feb 27 17:36:08 debian kernel: Shorewall:net2all:ACCEPT:IN=eth0 OUT= 
> MAC=00:05:5d:4d:00:79:00:60:68:83:06:78:08:00 SRC=80.53.68.66 DST=192.168.1.2 
> LEN=48 TOS=0x00 PREC=0x00 TTL=116 ID=39880 PROTO=TCP SPT=2810 DPT=3320 
> WINDOW=8192 RES=0x00 SYN URGP=0 

Ce sont tous des paquet d'initialisation de connexion, avec un flag SYN,
et qui sont acceptés. On se demande pourquoi d'ailleurs tu laisses
rentrer des paquets SYN si tu n'as pas de service à offrir sur ce port.

Mais on ne sait pas dans ces logs ce qu'il advient des paquets suivants:
les réponses SYN-ACK et ACK et une suite ?

-- 
jm