Hallo Heinz,
"Heinz W. Pahlke"
Hallo,
heute vormittag spuckte scanlogd zwei Meldungen aus, mit denen ich nichts anfangen kann:
-------------------------------8<------------------------------
Jan 13 10:44:50 localhost scanlogd: 192.168.0.22 to 212.227.119.103 ports 62916, 62920, 62921, 62923, 62929, 62937, ..., ??r??uxy, TOS 00, TTL 64 @10:44:32 [...] Jan 13 10:45:39 localhost scanlogd: 192.168.0.22 to 212.227.119.103 ports 63167, 63171, 63174, 63176, 63179, 63181, ..., ??r??uxy, TOS 00, TTL 64 @10:45:27
------------------------------->8-------------------------------
Bei 192.168.0.22 handelt es sich uebrigens um eth0.
TOS steht für Type Of Service, 00, eigentlich 0x00, wird von ICMP benutzt, also Internet Control Message Protocol, du hast wohl in deinen Paketfilter Regeln ein Reject oder ähnliches, stehen, so daß dein Host einkommende, unerlaubte Pakete, mit einer ICMP Meldung ablehnt. -Dieter -- Dieter Kluenter | Systemberatung Tel:040.64861967 | Fax: 040.64891521 mailto: dkluenter(at)dkluenter.de http://www.avci.de