[rlug] Re: Snort: BAD TRAFFIC loopback traffic

[Alin Nastac]

De ce nu spui asa? Tu de fapt primesti pachete cu adresa sursa 
127.x.x.x, nu ti le produce un proces local.

Asta trebuia sa o rezolvi din firewall. In mod normal primul lucru 
care-l faci este sa filtrezi adresele invalide gen adrese loopback, 
private si (eventual) broadcast+multicast.

Vlad Gavrila wrote:

lonely wolf wrote:

fa upgrade,are bug de securitate


So ... no ideeas? Come on, trebuie sa fie ceva care sa dea asemenea 
pachete. Si inca o intrebare: cum se explica faptul ca imi apare pe 
eth0 cu sursa 127.0.0.1?



--
Pentru dezabonare, trimiteti mail la 
[EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/