On Tuesday 2 January 2001, at 20 h 41, the keyboard of Christophe 
<[EMAIL PROTECTED]> wrote:

> Jan  2 07:10:43 debian kernel: Packet log: input DENY eth0 PROTO=17
> 209.67.42.1
> 60:3302 193.3.215.10:33434 L=64 S=0x00 I=2587 F=0x0000 T=240 (#68)

�a ressemble fort � un traceroute vers vous (UDP, port > 30 000).

> Jan  2 19:19:14 codeine kernel: Packet log: input DENY eth0 PROTO=6
> 213.82.78.114:21 193.3.215.10:21 L=40 S=0x00 I=39426 F=0x0000 T=21 SYN

Une tentative de connexion FTP (TCP, port 21).

> c'est y pas bizarre ? un nslookup sur les adresses sources part dans les
> choux !!

Il n'y a pas de 'PTR record' pour ces adresses, ce qui est assez banal. La 
premi�re appartient � une bo�te nomm�e StarMedia, la seconde � un op�rateur 
italien.

> L64 ?

Longueur du paquet en octets.

> s=0x0000

Type de service, je pense.

> ? T=240

Time to live (le nombre de routeurs que l'on peut traverser)

> SYN 

Demande d'ouverture d'une connexion TCP.

> pour proto source desctination c'est OK ;-)

Pour le reste, le Comer ou bien le Stevens sur TCP/IP (le second est plus 
concret).
 
> AUtres question ,plus de vocabulaire DOS , SYN FINN (snort) , SYMLINK
> ATTACK , RACE CONDITION ou trouver une doc qui explique clairement tout
> ces termes ?

RACE CONDITION est un concept tr�s g�n�ral de programamtion parall�le. C'est 
ce qui se produit quant deux t�ches ne sont pas correctement synchronis�es. Le 
programme peut quand m�me marcher si on a de la chance. Exemple de "race 
condition" : un croisement routier sans feux et sans r�gles de priorit�. �a 
peut marcher, si on a de la chance.

De tels probl�mes sont tr�s difficiles � d�boguer car non reproductibles : 
tout est une question de "timing".

> Bon suis p'tet parano 

En l'occurrence, oui. Citons Vixie (� moins que cela ne soit Clark) : dans un 
petit village perdu, le seul passage d'un �tranger au village inqui�te les 
gens. � New York, si vous appelez les flics � chaque fois que quelqu'un a un 
comportement bizarre dans la rue, votre facture de t�l�phone va s'en 
ressentir. L'Internet est plut�t comme New York.




Répondre à