Roman Blöth wrote:
Hallo Liste,
ich hoffe meine Anfänger-Frage ist hier nicht völlig OT:
In unserem als Router arbeitenden Linux-Server (SuSE 5.3) namens 'mutter' habe ich ständig Meldungen wie die folgende in /var/log/messages:
Feb 3 14:55:33 mutter kernel: IP fw-in deny eth0 TCP 212.46.108.129:22990 212.xxx.xx.xxx:113 L=44 S=0x00 I=18080 F=0x0000 T=54
Die ausge-x-te Adresse ist die von eth0, welches mit unserem HUB verbunden ist, der uns mit dem Internet verbindet. Da ich mich um die Sicherheit unseres Netzes sorge, frage ich mich, was o.g. Zeile denn überhaupt bedeuten könnte. Versucht da jemand unser Netz zu hacken?
Gruß, Roman.
Translation to counter flames: ------------------------ Hi list, i hope my rookie question is not off topic: There always entries like this in the messagelog of a router named 'mutter' running SuSE 5.3: Feb 3 14:55:33 mutter kernel: IP fw-in deny eth0 TCP 212.46.108.129:22990 212.xxx.xx.xxx:113 L=44 S=0x00 I=18080 F=0x0000 T=54 The address 212.xxx.xxx.xxx is the one of eth0 connected to the hub, which is connected to the internet. Since I'm worried about the security of our net, I wonder what this entry in the message log says. Is somebody trying to hack in? Greetings, Roman ------------------------ Obviously he missed the latest discussion about language use in this list... :-) Regards, Martin Schneider