Re: Unverständlicher Logeintrag
Hallo Roland,
Am 23.05.2007 16:40, Roland M. Kruggel schrieb:
> ich habe von diesen Logeinträgen einige Hunder auf meinem Mailserver.
> Was bedeutet das? Ist das was schlimmes? Muss ich da was gegen
> unternehmen? Wenn ja, bitte was?
>
> -->
> May 23 15:29:54 mail1 kernel: ''OUT-extif':'IN= OUT=eth0
> SRC=212.1xx.xxx.xx DST=66.151.150.12 LEN=60 TOS=0x00 PREC=0x00 TTL=64
> ID=17111 DF PROTO=TCP SPT=58026 DPT=2703 WINDOW=5840 RES=0x00 SYN
> URGP=0
> --<
Nein es ist nichts schlimmes! :)
Das sieht nach Logeinträgen von iptables(firewall) aus.
Ob das Paket geblockt oder durchgelassen wurde kann man anhand dieses
Eintrages nicht sagen.
Es wird ein TCP Paket über die Schnittstelle Eth0 verschickt an
6.151.150.12 von 212.1xx.xxx.xx.
Welcher Dienst benutzt wird kann ich dir leider nicht sagen, in meiner
/etc/services sind die Ports nicht gelistet.
Beschäftie dich mit iptables (iptables -L -n) :)
Gruß
Fabian
Reply to: