Frank Barknecht <[EMAIL PROTECTED]> writes:

> Hallo Liste,
> 
> gerade habe ich ein umfangreiches Potato-Update hinter mich gebracht, und
> nun ist meine automatische Interneteinwahl leicht gestört. Alle fünf
> Minuten wird nämlich eine Verbindung per ISDN hergestellt, bei der ich
> nicht weiß, wie ich den Anlass unterbinden kann.
> 
> Jeweils kurz vor der Einwahl gibt es etwa folgendes in /var/log/messages:
> 
> Mar 13 17:46:53 fliwatut kernel: OPEN: 195.14.233.134 -> 10.0.0.2 UDP, port: 
> 513 -> 513
> 
> Die Source-Adresse ("195.14.233.134") ist dabei immer eine andere und stammt
> aus dem Pool der Einwahladressen meines Providers (195.14.233.134: 
> dial11-134.netcologne.de)
> 
> Bis vor dem Update heute nacht gab es dieses Verhalten nicht. Ich habe
> allerdings etwa 500 Pakete auf neuesten Stand gebracht, sonst wäre der
> Schuldige vielleicht schnell ausgemacht.
> 
> Hat jemand eine Idee, was ich jetzt einstellen muss, damit solche Anfragen
> künftig unterbleiben. 
> 
> Vielen Dank,
> -- 
Hi, ich weis zwar nicht genau, was bei dir los ist, aber um die Suche
einzuschränken: 

[EMAIL PROTECTED] grep 513 /etc/services
login           513/tcp
who             513/udp         whod

Den whod würd ich mal deaktivieren bzw deinstallieren.

Ansonsten kannst du versuchen die enstsprechenden Ports per ipchains
zu blockieren.

Ramin 
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an [EMAIL PROTECTED] die im Body
"unsubscribe debian-user-de <deine emailadresse>"
enthaelt.
Bei Problemen bitte eine Mail an: [EMAIL PROTECTED]
------------------------------------------------
Anzahl der eingetragenen Mitglieder:     744

Antwort per Email an