Re: непонятки с firewall и пакетами
SNMP ? Это нормально.
19.05.10, Sapytsky Ilya<sova00@gmail.com> написал(а):
> Добрый день!
> Есть прокся с почтовиком на linux + firewall на внешнюю сеть...
> Проблема такая:
> Поставили print server типа "бабалайка" и начался флуд вот такого рода:
> May 19 16:36:50 gamma kernel: IN= OUT=eth1 SRC=EXT.IP DST=192.168.3.85
> (print server) LEN=60 TOS=0x00 PREC=0x00 TTL=64 ID=20888 DF PROTO=TCP
> SPT=50473 DPT=2251 WINDOW=5840 RES=0x00 SYN URGP=0
> Если поставить логать input по 192.168.3.85 - никого input нет!
> Такая фигня происходит примерно 2 пакета в 4-5 секунд...
> вооот... В firewall никаких forward или чего-то в этом роде нет, т.e. squid
> с basic_auth, postfix+amavis+clamav+popa3d+postgrey
> и ничего более...
> Как бы узнать кто и как генерирует такой пакет, чтобы разобраться почему
> вообще такое происходит, а так же разучить на "гадить" в логи...
> Спасибо!
>
Reply to: