Re: Unverständlicher Logeintrag
Am Mittwoch, 23. Mai 2007 17:42 schrieb Michelino Caroselli:
> Roland M. Kruggel wrote:
>
> [Ausgehende Pakete an Port 2703 (SYN) werden von Paketfilter
> protokolliert.]
>
> > ich habe von diesen Logeinträgen einige Hunder auf meinem
> > Mailserver. Was bedeutet das?
>
> Dein Rechner HOST 66.151.150.12 PORT 2703 (sms-chat?) zu
> kontaktieren. Dein Paketfilter protokolliert das (an dem
> Protokolleintrag sieht man nicht, dass der Versuch geblockt wurde).
> Laut 'http://isc.sans.org/port.html?port=2703' versucht
> Spamassassin mit aktiviertem Razor diesen Port zu kontaktieren.
>
> > Ist das was schlimmes?
>
> Hast du SA laufen und Razor aktiviert?
> Wenn ja könnte es sein, dass SA den Server kontaktiert. Wenn nicht
> musst du rausfinden wer das versucht.
Ja. SA und razor.
Danke. Jetzt habe ich einen Ansatzpunkt von wo ich weiter forschen
kann.
> > Wenn ja, bitte was?
>
> Wenn die Zugriffe erlaubt sind musst du dein Paketfilter
> (shorewall?) so konfigurieren, das die Versuche nicht mehr
> protokolliert werden. Sollten sie nicht gewünscht sein musst du das
> Programm finden, welches diese Verbindung aufbaut und
> deaktivieren;)
Yup
--
cu
Roland Kruggel mailto: rk.liste at bbf7.de
System: Intel, Debian etch, 2.6.16.16, xfce4 KDE 3.5
Reply to: