Salut,
le Fri, Feb 13, 2004 at 01:32:09PM +0100, patrice a ecrit:
> j'ai de temps en temps une ligne dans mes logs avec une IP externe (en
> SRC), je voulais savoir ce que ça signifie et si je dois m'inquiéter.
> DST=192.168.1.2 LEN=48 TOS=0x00 PREC=0x00 TTL=112 ID=27706 DF PROTO=TCP
> SPT=4818 DPT=4661 WINDOW=16384 RES=0x00 SYN URGP=0 #
^^^^^^^^
Le port de destination correspond a un serveur edonkey, c'est donc
vraissemblablement une tentation de connection d'un client edonkey sur ta
machine.
Si tu ne fais pas tourner de serveur edonkey, et que tu as une IP
dynamique, c'est assez classique d'avoir ce genre de tentatives au
renouvellement du bail ip.
Tu recupere l'ip d'un ordinateur qui faissait tourner edonkey et du coup
ses anciens clients essayent encore de se connecter...
A mon avis, log classique et benin, surtout si associer au renouvellemt
d'IP...
Tus
--
look 'ma a FAQ:
ftp://ftp.gnu.org/savannah/files/debfr-faq/
guillaume.artus@free.fr
Attachment:
signature.asc
Description: Digital signature