Re: Murphy : scan de ports
Le 12471ième jour après Epoch,
Pascal Sclafer écrivait:
>> Tu peux envoyer un extrait de ces logs?
>
> Voila les 80 dernieres lignes:
>
> serveur:~# host murphy.debian.org
> murphy.debian.org has address 146.82.138.6
> serveur:~# cat /var/log/firewall|grep 146.82.138.6|tail -80
> Feb 22 21:51:01 serveur kernel: IN=ppp0 OUT= MAC= SRC=146.82.138.6
> DST=81.56.212.200 LEN=40 TOS=0x00 PREC=0x00 TTL=52 ID=0 DF PROTO=TCP
> SPT=113 DPT=1976 WINDOW=0 RES=0x00 ACK RST URGP=0
Rha... Une seule aurait suffit ;) C'est toutes les mêmes.
C'est toi qui génère ça. Ta machine, avec un port > 1024, demande à
murphy un ident de l'émetteur. Murphy te réponds depuis le port 113,
sur lequel tu as fait la demande, et tu rejettes la réponse...
grep 113 /etc/services
man identd
man iptables
Voilà ...
--
Sometimes love ain't nothing but a misunderstanding between two fools.
Reply to: