El Lunes, 3 de Enero de 2005 17:09, Cartman escribió:

> 
> Hola, como han estado.
>
> Porfavor quiero que alguien me explique que significa
> el siguiente log.
>
> [fecha] kernel: IN=eth1 OUT= MAC=[mi_mac]
* interfaz de entrada, salida

> SRC=205.161.6.104 DST=[mi_ip] LEN=48 TOS=0x00

* direccion origen, destino, tamaño de la cabecera, tipo de servicio minimizar 
retraso 0, maximizar  rendimiento 0, maximizar fiabilidad 0, minimizar coste 
0
 
> PREC=0x00 TTL=54 ID=0 DF PROTO=TCP SPT=80 DPT=3045
* tiempo de vida time to live (saltos maximos) , numero de identificacion del 
datagrama, el paquete no se puede fragmentar d'ont fragment, protocolo, 
puerto de origen, puerto de destino
 
> WINDOW=5840 RES=0x00 ACK SYN URGP=0
* tamaño de la ventana tcp datos que se esta dispuesto a recibir de una 
tacada, el valor situado en el campo de confirmacion ackowledgment es 
valido , SYN flag indicador de sincronizacion inicio de comunicacion busqueda 
de un numero de secuencia comun, puntero de urgencia.

* Ma o meno.

El 2005-01-03 a las 10:09 -0600, Cartman escribió:

Porfavor quiero que alguien me explique que significa el siguiente log.

[fecha] kernel: IN=eth1 OUT= MAC=[mi_mac] SRC=205.161.6.104 DST=[mi_ip] LEN=48 TOS=0x00 PREC=0x00 TTL=54 ID=0 DF PROTO=TCP SPT=80 DPT=3045 WINDOW=5840 RES=0x00 ACK SYN URGP=0

Pues nada, el firewall que ha dejado pasar o ha bloqueado ese paquete. La linea está incompleta, falta la palabra clave que dice que es lo que ha hecho con el (SFW2-INext-DROP-DEFLT, por ejemplo), entre "kernel:" y "IN=eth1". Aparenta venir de un servidor web (SPT=80) a un puerto alto tuyo, por lo que la primera idea es que viene como respuesta a una navegación tuya en una pagina web. -- Saludos Carlos Robinson