[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [Debian]:Netzwerk: irgendwas fehlt (?)



Martin Samesch <martin.samesch@vogelspinnenseite.de> wrote:
[snip]
> BTW, diese hier verfolgen mich schon staendig (alle 125 Sekunden):

> May 15 21:44:03 tutnix kernel: Packet log: input DENY eth0 PROTO=2
> 172.17.3.2:65535 224.0.0.1:65535 L=32 S=0x00 I=5682 F=0x0000 T=1
> O=0x00000494 (#5)

> Sind das Portscans?

> Gruss,
> Martin

Hallo!
Das sind Pakete die ueber eth0 kommen, mit protokoll igmp "Internet
Group Management" (laut /etc/protocols) - vermutlich eine
Windows-Sache - vom rechner 172.17.3.2 an 224.0.0.1, die von der
fuenften Regel in deiner input-chain geblockt werden.
Mehr kann ich auch nicht dazu sagen.
 cu andreas
-- 
Andreas Metzler, Wien                         |
ametzler@downhill.at.eu.org                   |
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an majordomo@jfl.de die im Body
"unsubscribe debian-user-de <deine emailadresse>"
enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
------------------------------------------------
Anzahl der eingetragenen Mitglieder:     723


Reply to: