[rlug] Snort: BAD TRAFFIC loopback traffic

[Vlad Gavrila]

Salut!

Am Snort 1.9.0 pe un Mandrake 9.0, kern: 2.5.51 si de ieri de dimineata 
am inceput sa primesc urmatoarele mesaje:

BAD TRAFFIC loopback traffic [**] [Classification: Potentially Bad 
Traffic] [Priority: 2] {UDP} 127.0.0.1:2301 -> 255.255.255.255:2301

Cate 16 pachete pe minut, dispuse in cadrul minutelor la secunde 
constante: adica la fiecare si 17 si 18 si 45 etc.  secunde.

Am dat restart, am oprit cam toate serviciile, chkrootkit ok, si nu stiu 
ce genereaza traficul asta. Google nu-mi ofera prea multe. Any ideeas? 
hints?

Thankx, Vlad

--
Pentru dezabonare, trimiteti mail la 
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/