[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[Debian]:Re: Jemand will aus meinem Rechner in die weite Welt !!!



Stefan Meister <stefan.meister@web.de> wrote:

>> > Leider weiß ich nicht wer ?!

>> > Wie kann ich das rausfinden ?
>> Vielleicht hilft Dir http:°www.isdn4linux.de/faq/i4lfaq-16.html
> Die kenne ich, hilft aber leider nicht bei meinem Problem.

Dann schau halt ins Kernel-Logfile (keine Ahnung, wie das
standardmäßig heißt, schau halt in /etc/syslog.conf nach), dort
solltest Du bei jedem ISDN-Verbindungsaufbau einen Eintrag im Sinne
der folgenden finden:

kernel: OPEN: 192.168.42.2 -> 212.122.134.20 ICMP 
kernel: OPEN: 192.168.42.2 -> 195.247.9.20 UDP, port: 1027 -> 53
kernel: OPEN: 213.54.43.123 -> 212.122.151.18 TCP, port: 1877 -> 8080

Da siehst Du dann direkt, von welcher IP die Verbindung aufgebaut
wurde (links vom Pfeil), wohin die Verbindung ging (rechts vom Pfeil),
welches Protokoll verwendet wurde (ICMP, UDP oder TCP) und bei UDP und
TCP noch, zu welchem Port die Verbindung ging.

Konkret heißt das in obigen drei Beispielen: Zuerst wurde die
Verbindung von einem ICMP-Paket aufgebaut (meist vom Kommando ping
initiiert), dann sieht man da eine Nameserveranfrage (Port 53) via UDP
und einen Zugriff auf einen Web-Proxy (Port 8080) via TCP.

Tschoeeee

        Roland

-- 
 * roland@spinnaker.de * http://www.spinnaker.de/ *
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an majordomo@jfl.de die im Body
"unsubscribe debian-user-de <deine emailadresse>"
enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@jfl.de
------------------------------------------------
Anzahl der eingetragenen Mitglieder:     723


Reply to: