Re: [TECH] snort alert

Fri, 6 Feb 2004 20:50:03 +0100 (CET)

Je viens de regarder avec tcpdump l'adresse 127.0.0.1 est bien présentée depuis mon FAI, est-ce bien normal que ses routeurs laissent passer des paquets avec cette adresse 'lo'? 

<TCPDUMP>
20:32:13.928101 PPPoE [ses 0x1512] IP 42: 127.0.0.1.80 > 81.XXX.XXX.XXX.1971: R [tcp sum ok] 0:0(0) ack 15335425 win 0 (ttl 125, id 32600, len 40) 
</TCPDUMP>


Linux-Azur :      http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
**** Pas de message au format HTML, SVP ****

Répondre à