On Friday 07 May 2004 12:15, Remus Anca wrote:
> nu inteleg de ce am atitea conexiuni deschise in
> /proc/net/ip_conntrack (si evident ajung la mesajul din $subj)

Ca si good practice, taie in -t nat PREROUTING tot ce are destinatie alta 
decat locala, si are tcp dst port 445, 139, etc, etc, etc. 
Eu m-am mai intalnit cu un virusache care facea flood pe portul 80. L-am 
rezolvat cu squid.

-- 
MihaiM

--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui