dsl-Anschluß baut ungewollt Verbindungen auf
Hallo, hier läuft ein Server (2.2.16, Suse 7.0 (?)), der als Router via IP-Masquerading läuft. Zum Verbindungsaufbau läuft pppoed. Seit einiger Zeit baut der Server ohne das Zutun von anderen Verbinungen auf. ein tcpdump -i ppp0 bringt auch keine Klarheit, er versucht in alle Welt zu senden. Sendmail ist nicht schuld, das habe ich gekillt und es passiert trotzdem. Eine Meldung aus tcpdump macht mich stutzig: 20:04:11.095350 dsl-213-023-064-079.arcor-ip.net > 213-98-66-79.uc.nombres.ttd.es: icmp: dsl-213-023-064-079.arcor-ip.net udp port 4665 unreachable [tos 0xc0] port 4665 unreachable? Ist das irgendein Programm, was mir jemand unterjubelt hat und das jetzt ports an anderen Rechnern ausprobiert? Wie auch immer: wie bekomme ich raus, welches Programm den dsl-Anschluß "aktiviert" hat? Oder welches Programm nach draußen will? -j -- PGP-Key available on request (gnupgp). Please don't send files in propritary formats (.doc,.ppt,.xls), only open formats (.pdf, .rtf.,xml)
Hallo Jan Smid ... On Sun, 4 Aug 2002, jan_smid@gmx.de wrote:
port 4665 unreachable? Ist das irgendein Programm, was mir jemand unterjubelt hat und das jetzt ports an anderen Rechnern ausprobiert?
Hast Du mldonkey/EDonkey irgendwo laufen ?
Wie auch immer: wie bekomme ich raus, welches Programm den dsl-Anschluß "aktiviert" hat? Oder welches Programm nach draußen will?
Probier mal ob lsof -i hilft. Bye, Michael
Moin
20:04:11.095350 dsl-213-023-064-079.arcor-ip.net > 213-98-66-79.uc.nombres.ttd.es: icmp: dsl-213-023-064-079.arcor-ip.net udp port 4665 unreachable [tos 0xc0]
port 4665 unreachable? Ist das irgendein Programm, was mir jemand unterjubelt hat und das jetzt ports an anderen Rechnern ausprobiert?
port 4665 koennte ein edonkey client bzw. server sein, der versucht Kontakt mit der Aussenwelt aufzunehmen... Zumindest ist der port 4665 (sowie 4662, 4663) Standardmaessig ein port den der donkey verwendet. Infos gibts hier: http://www.edonkey2000.com http://www.esel2k.org Gruß, Philipp
participants (3)
-
Jan Smid
-
Nightshade@sheol.net
-
Philipp Gruemmer