Am Montag, 11. März 2002 20:43 schrieb Mike Brumlich:
Wer kann mir erklären was die folgende Meldung auf der xconsole bedeutet:
IN=ppp0 OUT= MAC= SRC= DST= LEN=48 TOS=0x00 PREC=0x00 TTL=123 ID=12345 DF PROTO=TCP SPT=1234 DPT=1234 WINDOW=1234 RES=0x00 SYN URGP=0
Diese Meldung erscheint manchmal wenn ich online bin. Ich vermute das diese Meldung von der Personal Firewall ausgegeben wird. Die IP-Adressen hinter SRC u. DST sind entfernt und die Zahlenwerte abgeändert.
Ohne die wirklichen Ports wird Dir keiner weiterhelfen können (1234 ist übrigens search-agent, das sind wohl die Dinger, die Suchmaschinen auf die Reise schicken). In jedem Fall ist es ein Zugriffsversuch von aussen auf Deinen Rechner, was aber nicht unbedingt ein Angriff sein muß. Gerade bei dynamischer IP-Vergabe kann sowas aus ner Verbindung Deines Vorgängers herrühren. -- Machs gut | http://www.iiv.de/schwinde/buerger/tremmel/ Manfred | http://www.knightsoft-net.de