| View previous topic :: View next topic |
| Author |
Message |
conexion2000
Tux's lil' helper
Joined: 10 Jul 2005
Posts: 121
|
 Posted: Fri Feb 24, 2006 5:56 pm Post subject: Co to za dziwny pakiet? |
 |
|
Witam!
Do komputera swojego konstruuje firewalle oparte na iptables. W logach zauważyłem jednak bardzo dziwny pakiet który dochodzi równiutko co minutę, np. 13:42:17, 13:43:17, 13:44:17. Pakiet jest blokowany i wygląda to mniej więcej tak:
| Code: | Feb 21 13:05:40 coneXion RULE 2 -- DENY IN=wlan0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:0c:42:04:5d:84:08:00 SRC=192.16
8.1.6 DST=255.255.255.255 LEN=76 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=5678 DPT=5678 LEN=56
Feb 21 13:06:40 coneXion RULE 2 -- DENY IN=wlan0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:0c:42:04:5d:84:08:00 SRC=192.16
8.1.6 DST=255.255.255.255 LEN=76 TOS=0x00 PREC=0x00 TTL=64 ID=0 DF PROTO=UDP SPT=5678 DPT=5678 LEN=56
|
Na urządzenie wlan0 otrzymuje pakiet, który ma ip takie jak moje (192.168.1.16) na ip 255.255.255.255 (???). Porty są takie same. Zasada iptables, która to blokuje wygląda tak:
Source=myfirewall
Destination=any
Service=any
Direction=inbound
Action=deny
I jest to zasada antyspoofingowa. Moje pytanie jest następujące: Co to za pakiet, może jakiś z serwera? |
|
| Back to top |
|
 |
szolek
Guru
Joined: 30 Mar 2005
Posts: 570
Location: Brzóza Królewska
|
| Posted: Fri Feb 24, 2006 6:13 pm Post subject: |
|
|
Trochu to żądania dhcp podobne tyle że nie ten port.
_________________
Zanim spróbujesz warto wiedzieć: to
Zapamiętaj tą stronę.
Nie zapominaj o tych radach. |
|
| Back to top |
|
|
argasek
Bodhisattva
Joined: 06 May 2004
Posts: 1120
Location: Sol [0,0], Poland, Kraków
|
| Posted: Tue Nov 14, 2006 6:29 pm Post subject: |
|
|
Moved from Polish to Polish OTW.
_________________
RLU #137109 | BYKOM STOP! | Chcesz do mnie napisać? | jog
"Mam plany gotowe i wszystko, no i wiesz, idę do tego, no, mebloroba..." (Raaf)  |
|
| Back to top |
|
|
|
|
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
|
|
Polskie forum (Polish) 
