Sascha Andres wrote: [...snip...]
sourceport 80 dpt = high ist - fuer mich - etwas merk- wuerdig.
vielleicht versucht da jemand ueber eine hintertuer offene tueren zu finden (port 80 generell offen hab ich schon haeufiger gesehen).
http oeffnet AFAIK keinen rueckport vom server. der client (browser) oeffnet fuer jede verbindung einen highport und verbindet sich zu port 80.
ciao sascha
-- Sascha Andres linux@programmers-world.com http://www.programmers-world.com
Hallo, der Webserver muß aber seine Antwort zurücksenden, und dazu benutzt er nun einmal den Port 80 als Src und sendet an den Port, von dem aus die Verbindung aufgebaut wurde. Die Frage geht also noch raus, nur die Antwort bleibt stecken. Der Request geht ja auch von einem high port weg... Gruß, Jens