Iptables log, stejna MAC rozdilne IP

arpanet arpanet na post.cz
Čtvrtek Leden 27 16:08:38 CET 2005


On Thu, 27 Jan 2005 15:59:26 +0100
Lubos Dusany <lubos.dusany na seznam.cz> wrote:

> Pekny den,
> 
> nemam co delat tak ctu logy :D
> V syslogu mam dost zaznamu z jedne MAC adresy ale z ruznych IP na ruzne 
> porty. Podle RIPE jsou ty adresy bez prehaneni z celeho sveta, Rim, 
> Madarsko atd.
> Mam tomu rozumet ze nejaky uzivatel se zlymi  umysly skenuje muj server 
> a do hlavicky meni IP jak se mu libi ??
> Casovy interval kazdych 5 minut, destination porty tcp 135, 445, 34125, 
> 4899 .....
> 
>

 -))) 

  a nejni ta MAC adresa nahodou z vasii default gateway-e ... tedy nejblizzsiiho routeru ? 
   135... 445 ... -))) tusim maji dojem ze jste z maleeho mekkeho sveta -))) 
   a tak skenujii  ... 34125 neviim -))) 


pletete dokupy ethernet a ip -))) 
je to hodne useruu .. teda spiish botuu ... -))) 


tak nejak ... 
hezkyyy den 


Další informace o konferenci Linux