3 Jan
2005
3 Jan
'05
20:24
El 2005-01-03 a las 10:09 -0600, Cartman escribió:
Porfavor quiero que alguien me explique que significa el siguiente log.
[fecha] kernel: IN=eth1 OUT= MAC=[mi_mac] SRC=205.161.6.104 DST=[mi_ip] LEN=48 TOS=0x00 PREC=0x00 TTL=54 ID=0 DF PROTO=TCP SPT=80 DPT=3045 WINDOW=5840 RES=0x00 ACK SYN URGP=0
Pues nada, el firewall que ha dejado pasar o ha bloqueado ese paquete. La linea está incompleta, falta la palabra clave que dice que es lo que ha hecho con el (SFW2-INext-DROP-DEFLT, por ejemplo), entre "kernel:" y "IN=eth1". Aparenta venir de un servidor web (SPT=80) a un puerto alto tuyo, por lo que la primera idea es que viene como respuesta a una navegación tuya en una pagina web. -- Saludos Carlos Robinson