Rainer schrieb:
Am 03.03.2013 um 13:02 schrieb "Lentes, Bernd"
: ich habe den Tomcat runter gefahren, nach einiger Zeit war die gleiche IP wieder da. Solange ich nicht weiß, wie der reingekommen ist, wird mir das wohl immer so passieren. Nur, wie kriege ich das raus ? Ich dachte mir, mal tcpdump permanent laufen zu lassen, um zu sehen, was er so macht. Das seltsame ist, daß wenn er auf dem System ist, immer scheinbar nur diese ping und pong Pakete hin und her fliegen. Habt Ihr da noch eine andere Idee ?
Nur damit wir uns richtig verstehen: Die Verbindung ist auch bei runtergefahrenem Tomcat aktiv?
Nein
Ist ein
netstat -tulpen | grep 13122
gesprächig (vermutlich aber nicht)?
tcp 0 0 146.107.xxx.xxx:45063 94.242.251.57:13122 ESTABLISHED 107 407245 19076/java Anm.: User 107 ist tomcat
Welches Protokoll wird verwendet (TCP oder UDP)?
TCP
Falls TCP: Was sagt ein
telnet <luxemburger IP> 13122
vm53200-12:~ # telnet 94.242.251.57 13122 Trying 94.242.251.57... Connected to 94.242.251.57. Escape character is '^]'. :luxgate.toutnet.de NOTICE AUTH :*** Looking up your hostname... :luxgate.toutnet.de NOTICE AUTH :*** Found your hostname Das ist ein IRC Server. Was auch die ping/pong Pakete erklärt. Bernd Helmholtz Zentrum München Deutsches Forschungszentrum für Gesundheit und Umwelt (GmbH) Ingolstädter Landstr. 1 85764 Neuherberg www.helmholtz-muenchen.de Aufsichtsratsvorsitzende: MinDir´in Bärbel Brumme-Bothe Geschäftsführer: Prof. Dr. Günther Wess und Dr. Nikolaus Blum Registergericht: Amtsgericht München HRB 6466 USt-IdNr: DE 129521671 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org