Heiko Degenhardt wrote:
Hallo,
* On Wed, Aug 02, 2000 at 09:49:06AM +0200, Frank-Michael Fischer wrote:
An alle Wissenden :-) Na, ich antworte mal trotzdem... ;)
Allerdings baut er (in unregelmäßigen Abständen) selbständig ISDN-Verbindungen auf, selbst dann, wenn niemand auf dem Router aktiv ist und ich ihn vom LAN nehme. Hier ist der "Schuldige" aus /var/log/messages:
OPEN: 192.168.0.99 -> 128.196.137.18 TCP, port: 61556 -> 80
Es scheint sich dabei (afaik) um eine maskierte Verbindung aus Deinem internen Netz zu handeln (und zwar um eine WWW-Anfrage). Ist irgendwo auf einem Client noch ein Web-Browser offen?
Offenbar versucht ein Programm auf meinem Router über den HTTP-Port 80 eine Verbindung mit "jamaica.U.Arizona.EDU" aufzubauen. Warum? Was will mein Router von dort? "jamaica.U.Arizona.EDU" ist weder ein Root-DNS noch ein von mir angegebener Forwarder. Weiß jemand, was da passiert?
Die DNS-Anfrage ist imho nur sekundaer, vorher wird anscheinend nach der Webseite gefragt. (Eine ganz normale Webseite, habe grad mal draufgeschaut). Wenn Du gar nicht weiterkommst, dann kannst Du ja auch mal bei den Admins von U.Arizona.EDU nachfragen, ob auch sie was in ihren Logs haben.
Rgds. Heiko.
Hab mal weitergeforscht, der Link scheint etwas mit PHP zu tun zu haben. Wie ich schon dokumentierte, ist bei dem spontanen Verbindungsaufbau gar nichts offen, kein WWW, habe das ganze LAN abgeklemmt. Der Router wurde einfach nur gebootet. Von außen sind keinerlei Requests erkennbar. Es muss eine Softwarekomponente aus SuSE 6.4 sein, die sich selbständig macht. Frank-Michael Fischer --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com