[Forum] Firewall output

From: Kasper Kamp Simonsen <kks@monsters.dk>
Date: Sun Jun 23 2002 - 19:39:46 CEST

Hejsa....

Efter at have konfigureret min maskine uden firewall, har jeg nu sat en
firewall
op som ekstra sikkerhed.

Når der så kommer et "angreb" så skrives der i syslog, men det kommer også
på skærmen,
er det normalt eller er det fordi jeg mangler at konfigurer et eller andet?

Nedenstående er f.eks. lige dumpet hen over min skærm :(

Jun 23 21:18:35 Gandalf kernel:
IN=eth0 OUT= MAC=00:03:47:9c:26:12:00:06:d6:be:64:70:08:00 SRC=80.62.171.216
DST=mit_ip LEN=48 TOS=0x00 PREC=0x00 TTL=122 ID=28656 DF PROTO=TCP SPT=4442
DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0

Jun 23 21:18:38 Gandalf kernel:
IN=eth0 OUT= MAC=00:03:47:9c:26:12:00:06:d6:be:64:70:08:00 SRC=80.62.171.216
DST=mit_ip LEN=48 TOS=0x00 PREC=0x00 TTL=122 ID=29166 DF PROTO=TCP SPT=4442
DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0

Jun 23 21:25:07 Gandalf kernel:
IN=eth0 OUT= MAC=00:03:47:9c:26:12:00:06:d6:be:64:70:08:00 SRC=80.62.240.137
DST=mit_ip LEN=52 TOS=0x00 PREC=0x00 TTL=121 ID=17157 DF PROTO=TCP SPT=4667
DPT=139 WINDOW=60352 RES=0x00 SYN URGP=0

Jun 23 21:25:09 Gandalf kernel:
IN=eth0 OUT= MAC=00:03:47:9c:26:12:00:06:d6:be:64:70:08:00 SRC=80.62.240.137
DST=mit_ip LEN=52 TOS=0x00 PREC=0x00 TTL=121 ID=17164 DF PROTO=TCP SPT=4667
DPT=139 WINDOW=60352 RES=0x00 SYN URGP=0

Jun 23 21:25:15 Gandalf kernel:
IN=eth0 OUT= MAC=00:03:47:9c:26:12:00:06:d6:be:64:70:08:00 SRC=80.62.240.137
DST=mit_ip LEN=52 TOS=0x00 PREC=0x00 TTL=121 ID=17172 DF PROTO=TCP SPT=4667
DPT=139 WINDOW=60352 RES=0x00 SYN URGP=0

/Kasper
Received on Sun Jun 23 19:41:05 2002

This archive was generated by hypermail 2.1.8 : Tue Jul 19 2005 - 16:03:52 CEST