Hallo Liste, seit 27.10.2002 tauchen auf all meinen Webservern in /var/log/messages die folgenden Zeile auf : Oct 28 11:00:57 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:01:58 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:02:59 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:04:30 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:06:10 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:07:11 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:08:11 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:09:11 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:10:12 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:11:49 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:12:55 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:13:57 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:14:57 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:15:58 sink kernel: possible SYN flooding on port 80. Sending cookies. Oct 28 11:16:59 sink kernel: possible SYN flooding on port 80. Sending cookies. Woher können die stammen ? Der Kernel ist 2.2.22 mit "TCP syncookie support" Gute oder schlechte Einträge ? Mit freundlichen Grüßen Frank Jäschke DeTeLine TelePort Bitterfeld