SuSEfirewall2 ACCEPT Meldungen in Messages
Hallo, ich habe in der SuSEfirewall2 folgendes eingetragen: FW_SERVICES_EXT_TCP="ftp-data ftp ssh telnet 25 80 110 143 443" damit von aussen auf den Server zugegriffen werden kann. In der /var/log/messages wir zu hauf folgendes protokolliert: Dec 17 07:01:35 server1 kernel: SuSE-FW-ACCEPT IN=eth0 OUT= MAC=00:04:76:a0:3c:a7:00:b0:64:87:3d:00:08:00 SRC=193.7.255.244 DST=222.222.222.222 LEN=48 TOS=0x00 PREC=0x00 TTL=53 ID=50941 PROTO=TCP SPT=48254 DPT=80 WINDOW=61440 RES=0x00 SYN URGP=0 OPT (020405B401030300) Dec 17 07:03:55 server1 kernel: SuSE-FW-ACCEPT IN=eth0 OUT= MAC=00:04:76:a0:3c:a7:00:b0:64:87:3d:00:08:00 SRC=156.34.154.58 DST=222.222.222.222 LEN=48 TOS=0x00 PREC=0x00 TTL=115 ID=12441 DF PROTO=TCP SPT=3758 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405A001010402) wie kann ich das unterdrücken? Mich interssieren ja nur die Drops. -- Mit freundlichen Grüssen Andreas Dietl ------------------------ Andreas Dietl Angermannstraße 2a 95643 Tirschenreuth Tel.: +49 9631 4974 Fax.: +49 9631 79477 ------------------------
Hallo !
In der /var/log/messages wir zu hauf folgendes protokolliert: Dec 17 07:01:35 server1 kernel: SuSE-FW-ACCEPT IN=eth0 OUT= MAC=00:04:76:a0:3c:a7:00:b0:64:87:3d:00:08:00 SRC=193.7.255.244 DST=222.222.222.222 LEN=48 TOS=0x00 PREC=0x00 TTL=53 ID=50941 PROTO=TCP SPT=48254 DPT=80 WINDOW=61440 RES=0x00 SYN URGP=0 OPT (020405B401030300) Dec 17 07:03:55 server1 kernel: SuSE-FW-ACCEPT IN=eth0 OUT= MAC=00:04:76:a0:3c:a7:00:b0:64:87:3d:00:08:00 SRC=156.34.154.58 DST=222.222.222.222 LEN=48 TOS=0x00 PREC=0x00 TTL=115 ID=12441 DF PROTO=TCP SPT=3758 DPT=80 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405A001010402)
wie kann ich das unterdrücken? Mich interssieren ja nur die Drops.
--> Have a look at point 16.) in the firewall configuration file. What do you have for the following two lines ? FW_LOG_ACCEPT_CRIT= FW_LOG_ACCEPT_ALL= By the way, this list is in English. Bye, Armin -- Am Hasenberg 26 office: Institut für Atmosphärenphysik D-18209 Bad Doberan Schloss-Straße 6 Tel. ++49-(0)38203/42137 D-18225 Kühlungsborn / GERMANY Email: schoech@iap-kborn.de Tel. +49-(0)38293-68-102 WWW: http://armins.cjb.net/ Fax. +49-(0)38293-68-50
participants (2)
-
Andreas Dietl -
Armin Schöch