Hi, Sandro wrote the following on 25.02.2004 13:45:
Hallo Liste,
kann sich hier evntl. jemand auf folgende Meldung einer Friewall machen!?
Message: SYN Flood to Host Source: 192.168.163.122, 3114 Destination:212.66.8.19, 80 (from PPPOE Outbound)
Der Source-Rechner ist ein Client im Netzwerk, Destination ist ein Webserver den der Client-User gerade besucht hat. Ich finde es merkwürdig, dass der Client auf Port 3114 raus will - oder verstehe ich das falsch?
Ja, die Source-Adresse ist ein unprivilegierter Port. Mit der 3114 ist alles in Ordnung. Anscheinend versucht ein Client im LAN die Webseite des Sicherheitsnetzes auf unorthodoxe Weise aufzurufen. Du solltest auf jeden Fall mal den Client auf Viren/Trojaner prüfen und, falls es ein Windows PC ist, in der Registry unter 'HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings' die DWORD-Einträge MaxConnectionsPerServer sowie MaxConnectionsPer1_0Server auf kleine Werte, wie z.B. "10" setzen. Was ist das für eine Firewall? Ist das zufällig die Firewall des T-Sinus 130 DSL? Bye, Marc -- Boston (Lincolnshire, England): Security Systems, Satellite TV/Aerials, Computer Networks, Webdesign http://telesat.psychology4u.de