Mike Brumlich
Hallo,
wer wird aus der folgenden Meldung, die auf der xconsole ausgegeben wird, schlau ? IN=ppp0 OUT= MAC= SRC=217.226.55.121 DST=213.7.66.117 LEN=48 TOS=0x00 PREC=0x00 TTL=123 ID=63175 DF PROTO=TCP SPT=3047 DPT=27374 WINDOW=8760 RES=0x00 SYN URGP=0
Aus den letzten Antworten ging hervor, daß es sich bei Meldung um einen Zugriffsversuch von Außen auf meinen Rechner handelt. Wer kann mir genauere Angaben zu dieser Meldung machen? Was bedeuten die einzelnen Angaben?
IN=ppp0 Eingang OUT= nichts MAC= MediaAccessControl SRC=217.226.55.121 Quelladresse DST=213.7.66.117 Zieladresse LEN=48 Länge TOS=0x00 TypeOfService PREC=0x00 k.A. TTL=123 TimeToLive ID=63175 Identity DF = Don't Fragment PROTO=TCP Protocol tcp SPT=3047 Source Port 3047 (Quellport) DPT=27374 Destination Port (Zielport) WINDOW=8760 Windowgröße in bytes (seltsame Groesse) RES=0x00 Reset SYN Synchronize (aktiver Verbindungsaufnahme) URGP=0 Urgent Pointer Einiges ist sehr seltsam. Type of Service in Verbindung mit tcp ist ein Hinweis aus eine Nameserver Anfrage, dagegen spricht der Zielport, daher resultiert womoeglich auch das Reset, da die Verbindungsaufnahme nicht interpretiert werden konnte. Der Urgend Pointer könnte auch so interpretiert werden, dass ein Paket erneut geliefert werden soll. Die Windowgröße von 8760 ist unüblich, eigentlich sollte es 8192 oder ein vielfaches davon sein. Ich vermute mal, da wollte dir einer einen Weihnachtsbaum senden. Näheres kann man aber so nicht sagen, da nicht zu erkennen ist, wie die Datenpakete geflossen sind. -Dieter -- Dieter Kluenter | Systemberatung Tel:040.64861967 | Fax: 040.64891521 mailto: dkluenter@schevolution.com http://www.schevolution.com/tour