Philipp Kuster [mailto:h9251520@gutemine.wu-wien.ac.at]
Jan 13 22:33:41 linux kernel: SuSE-FW-ACCEPT IN=eth0 OUT= MAC=00:20:18:56:ee:df:00:05:9a:58:57:fc:08:00 SRC=68.66.23.204 DST=meine IP LEN=48 TOS=0x00 PREC=0x00 TTL=108 ID=18798 DF PROTO=TCP SPT=26631 DPT=6346 WINDOW=64240 RES=0x00 SYN URGP=0 OPT (020405B401010402)
Ist das ein Angriff? Sollte mich dies beunruhigen oder ist es unbedeutend?
Da hat jemand (68.66.23.204) versucht, eine Verbindung mit Deinem Rechner auf Port 6346 (Gnutella) aufzubauen (SYN). Er ist sogar von Deiner Firewall "reingelassen" (SuSE-FW-ACCEPT) worden. Jetzt mußt Du beurteilen, ob er das darf (dann ist ja alles o.k.), oder ob Du gar kein Gnutella nutzt (dann solltest Du die Firewall- Konfig. dringend überprüfen!). -- Mit freundlichen Grüßen Thomas Voigt