Hi,
* Jens Tautenhahn
Beides sind Verbindungsanforderungen (SYN) mit Protokoll TCP an Deinen Rechner Port 80 (DPT). Ein Blick in die /etc/services verrät: Port 80 = http. Jemand wollte also was von Deinem Webserver haben.
Ich tippe stark auf den CodeRed, der immer noch nicht ausgemerzt ist...
Vielen Dank fuer die Aufklaerung. Versuchte Verbindungen zu Port 80 gibt es uebrigens reichlich, von [Sep 14 11:35:48] bis [Sep 15 14:07:05] sind es insgesamt 31, immernach dem gleichen Muster und stets versucht es die Rechner zwei bis drei Mal. Ist das pure Schlamperei der entsprechenden Administratoren, oder wie ist das Phaenomen zu erklaeren, dass CodeRed noch immer on tour laeuft? Mit besten Gruessen, Andreas -- Kneibs Notizen. Diese Woche: 'Der Weihnachtsdetektiv #I' * http://www.kolumne.ixy.de *