Martin Samesch <[EMAIL PROTECTED]> wrote:
[snip]
> BTW, diese hier verfolgen mich schon staendig (alle 125 Sekunden):

> May 15 21:44:03 tutnix kernel: Packet log: input DENY eth0 PROTO=2
> 172.17.3.2:65535 224.0.0.1:65535 L=32 S=0x00 I=5682 F=0x0000 T=1
> O=0x00000494 (#5)

> Sind das Portscans?

> Gruss,
> Martin

Hallo!
Das sind Pakete die ueber eth0 kommen, mit protokoll igmp "Internet
Group Management" (laut /etc/protocols) - vermutlich eine
Windows-Sache - vom rechner 172.17.3.2 an 224.0.0.1, die von der
fuenften Regel in deiner input-chain geblockt werden.
Mehr kann ich auch nicht dazu sagen.
 cu andreas
-- 
Andreas Metzler, Wien                         |
[EMAIL PROTECTED]                   |
------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie
bitte eine E-Mail an [EMAIL PROTECTED] die im Body
"unsubscribe debian-user-de <deine emailadresse>"
enthaelt.
Bei Problemen bitte eine Mail an: [EMAIL PROTECTED]
------------------------------------------------
Anzahl der eingetragenen Mitglieder:     723

Antwort per Email an