Log-Meldung von Firewall verstehen
Liebe Liste,
solche und ähnliche Meldungen erhalte ich gelegentlich von meiner
Firewall:
martian source 192.168.2.8 from 192.168.1.22, on dev ppp0
Im Prinzip ist mir schon klar, was da gemeldet wird: Daß nämlich eine
feindliche Quelle an meine Firewall angeklopft hat und daß sie aus
der DSL-Verbindung herrührt.
Was mir nicht klar ist, das ist die Bedeutung der beiden IP-Adressen:
Soll das heissen, daß von 192.168.1.22 angeklopft wurde unter
Vortäuschung der IP-Adresse 192.168.2.8? Oder heisst es, daß ein
Computer, der vorgibt 192.168.2.8 zu sein, die Verbindung zu einem
Computer 192.168.1.22 versucht aufzubauen? Oder...???
Weiss das jemand von Euch genauer - oder kann mir Tips geben, wo ich
genaueres dazu finden kann?
Herzlich grüßt
Heimo
--
Heimo Ponnath Design, Rotenhäuserstr. 51, 21109 Hamburg
Tel: 040-753 47 95,Fax: 040-752 68 03, http://www.heimo.de/
Reply to: