Re: Log-Meldung von Firewall verstehen
Hallo Matthias,
Am Mittwoch, 30. November 2005 20:57 schrieb Matthias Haegele:
>> martian source 192.168.2.8 from 192.168.1.22, on dev ppp0
> Beide Adressen sind aus dem "privaten Netzwerkbereich", werden im
> "Internet" nicht geroutet (kann also schonmal nicht die "wirkliche
> IP eines Angreifers sein)", du gehst direkt über ein DSL-Modem
> raus?. Wie ist denn deine "lokale IP-Adresse"?. Es gibt keinen
> anderen PC nur das DSL-Modem im "Netz"?
Es gibt zwei Netze bei mir: 192.168.1 und 192.168.2.
Beide hängen an dem Firewallrechner, der über drei Netzwerk-Karten
verfügt: Eine für das DSL-Modem und je eine für die beiden Netze.
ppp0 ist die Schnittstelle zum DSL-Modem.
Keine der in der martian source Meldung angegebenen IP-Adressen
existiert in den vorhandenen Netzen.
Es kommen übrigens auch andere Meldungen ähnlicher Art, z.B.:
martian source 80.171.81.233 from 127.155.157.122, on dev ppp0
martian source 80.171.81.233 from 0.54.16.182, on dev ppp0
Dabei ist die jeweils erste IP-Adresse aus dem Pool von Hansenet.
Gruß von Heimo
--
Heimo Ponnath Design, Rotenhäuserstr. 51, 21109 Hamburg
Tel: 040-753 47 95,Fax: 040-752 68 03, http://www.heimo.de/
Reply to: