Re: [suse-linux-s] error en el firewell de suse 8.2
Hola :)
El sáb, 04-10-2003 a las 14:33, Carlos E. R. escribió:
El 2003-10-04 a las 03:09, Carlos E. R. escribió:
[...]
Un paquete "marciano" es uno que viene de internet de una IP imposible en internet, por ejemplo, porque está reservado para intranets.
Ya estoy viendo yo también esos errores, hoy han aparecido:
[...]
Es "imposible" que por de internet llegue un paquete diciendo que viene de 127.0.0.1, que es la IP reservada al propio ordenador en bucle local (localhost), y no se puede enrutar. ¡Lo alucinante es que lo están enrutando!
Dos cosas: - IPSpoofing - están mal definidas las variables FW_EXT_DEV y FW_INT_DEV del SuSE Firewall2, echádle un vistazo.
Algún nuevo gusano, virus, o similar, ya nos enteraremos.
¿Y no puede ser alguna máquina Ruindos dentro de la red, por casualidad? No puedo dar una explicación al respecto, pero a mí me sucedía esto hace ya tiempo. No sé si era algo que tenía que ver con los puertos del Netbios/Samba. Siento no ser más explícito y servir más de ayuda.
No creo, pero de MS-Windows no wstoy muy al día :( Un saludo, Rafa -- rgriman@suse.it http://www.suse.de/es http://www.suse.com rafael.griman@hispalinux.es http://www.hispalinux.es rafa@artenet-cb.es registered Linux user 286102 http://counter.li.org/ "One of the joys of being a kid is that experiences are new and therefore more intense."
El 2003-10-04 a las 12:27, Rafa Grimán escribió:
Dos cosas:
- IPSpoofing
Debe estar bien, porque detecta el paquete con "spoofing", como debe ser. Date cuenta que el log no manifiesta un error "nuestro", sino externo. El log sólo dice que están llegando cosas de internet que no deberían llegar.
- están mal definidas las variables FW_EXT_DEV y FW_INT_DEV del SuSE Firewall2, echádle un vistazo.
No lo creo: FW_DEV_EXT="ppp0" FW_DEV_INT="eth0" El paquete llega por ppp0, por el modem. En eth0 no hay nada conectado. -- Saludos Carlos Robinson
participants (2)
-
Carlos E. R.
-
Rafa Grimán