Re: zuviel Meldungen
Hallo Klaus,
Am Donnerstag, 10. Februar 2005 21:35 schrieb Klaus Becker:
> Welches Programm müllt mich da zu?
Sieht ganz nach dem Protokoll eines Paketfilters/Firewall aus.
> DROPPED IN=eth0 OUT= MAC=00:08:54:08:05:8c:00:07:cb:10:67:64:08:00
> SRC=82.227.79.214 DST=82.227.12.167 LEN=48 TOS=0x00 PREC=0x00
> TTL=120 ID=8007 DF PROTO=TCP SPT=3561 DPT=135 SEQ=207506803 ACK=0
> WINDOW=64240 RES=0x00 SYN URGP=0 OPT (020405B401010402)
Über Deine Schnittstelle eth0 hat der Computer 82.227.79.214 versucht,
auf dem Rechner 82.227.12.167 den Port 135 anzusprechen. Windows
versucht über diesen Port, den Verkehr für den DHCP-, oder den DNS-
oder den WINS-Server zu organisieren. Dein Paketfilter hat das
dazugehörige TCP-Paket einfach fallen lassen - hat also funktioniert.
Warum Du Dir das aber über die Konsole ansehen musst, das ist mir
nicht ganz klar. Bei mir wandert sowas in /var/log/messages.
Gruß von Heimo
--
Heimo Ponnath Webdesign, Rotenhäuserstr. 51, 21109 Hamburg
Tel: 040-753 47 95,Fax: 040-752 68 03, http://www.heimo.de/
Reply to: