Am Dienstag 11 Dezember 2001 22:13 schrieben Sie:
Hi Liste!
Kann es sein, daß nach dem Starten von Squid mit Standardeinstellung von SuSE 7.2 und Konfiguration des
Hast Du den Squid auch richtig konfiguriert? Schau mal in /etc/squid.conf die ist auch sehr gut kommentiert.
Browsers auf HTTP-Proxy das Surfen plötzlich langsamer ist als zuvor???? (Also schneller ist es 100%ig nicht).
was steht im squid.log?
Kann jemand mit dem etwas anfangen?
Dec 11 17:36:00 casper kernel: INPUT: IN=ppp0 OUT= MAC= SRC=213.33.42.84 DST=213.33.9.253 LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=48886 DF PROTO=TCP SPT=4762 DPT=27374 WINDOW=32768 RES=0x00 SYN URGP=0 -> unbekannter Port -> Angriff? .................... cut .......................
Dec 11 07:43:16 casper kernel: INPUT: IN=ppp0 OUT= MAC= SRC=202.101.43.24 DST=213.33.9.253 LEN=60 TOS=0x00 PREC=0x00 TTL=49 ID=17605 DF PROTO=TCP SPT=2795 DPT=53 WINDOW=32120 RES=0x00 SYN URGP=0 -> DNS, kommt aber von keinem der beiden Provider-DNS die ich eingestellt habe (195.3.96.6[78]) -> also sicher ein Angriff.
Kann sein, muß aber nicht sein. Ist deine IP dynamisch zugewiesen? Scheint so, daß du ein TDSL anschluß nutzt. Wenn die IP dynamisch zugewiesen wird, dann hat sie auch jemand anders vor dir gehabt und wenn er sine Verbindung abgebaut hat, obwohl noch TCP-Verbindungen zu anderen Rechnern offen waren werden die Pakete, die an ihn gehen sollten, jetzt bei dir aufschlagen. Dein Rechner kann dann damit nichts anfangen und "nörgelt rum". Ein Tip wie immer _NICHTS_ nach außen offen haben, was nicht gebraucht wird!!! -- +--[ Mirko Richter (RHCE) ]------------------------+ | + Netzwerke, Kommunikation, Computer, Service | | + Diskless Linux-Systeme | | + EPROM + FLASHROM Programmierung | |~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~| | Mirko Richter | | Networks & Communicationsystems | | Ernst-Thaelmann-Str. 5, D-06774 Soellichau | | E-MAIL: m.richter@ngi-box.de | | Tel. +49/(0)34243/3369-50 \\\\ | | Fax. +49/(0)34243/3369-28 (O O) | +-----------------------------------oOOo-(_)-oOOo--+