[ LUGOS ] trin00

[Mitja Novak]

On Sat, 27 Jan 2001 03:00:31 +0100, natalia said:
          
>  Jan 27 02:21:36 localhost kernel: Packet log: input DENY ppp0 PROTO=6
>  207.178.137.30:80 130.186.97.132:1524 L=60 S=0x40 I=17950 F=0x4000 T=46
>  (#25)             
>  ............
>  ponovljeno velikokrat zaporedoma.  Nekje sem brala da je trin00 en tool
>  za network
>  denial of service.
>  Zgleda da ipchains zavrnejo ta request in ker nimam kaj dosti znanja v
>  zvezi s tem me zanima ce je zadeva zaskrbljujoca ....glede na to da
>  nisem imela firewalla od zacetka.
>  Imam pa dinamicen IP.

V mojem /etc/services je port 1524 ingres....
Predvidevam pa neki sploh glede na to da mas dynamicen ip in sicer to. Nevem
kdo ti je postavil firewall a mogoce bi lahko bilo to.
Pac ta tvoj firewall blokira vse razne porte na katerih bi lahko bilo kaj (npr
1524 za ingres, 3306 mysql, ...)pa verjetno se vse priviligirane porte. in kaj
se zgodi. Ti surfas in med tem ko to delas se ti odpirajo porti od 1024 naprej
da lahko sprejmejo tvoje zahtevke in cisto mogoce je da si sla na
http://ecommercetimes.com/ (to je un IP ki te je "NAPADAL") in tvoj source port
ki je zahteval page je bil pa 1524 ki je blokiran...
Mogoce se motim a cisto mozno da bi bilo to.


-- 

----------------------------------------------------------------
visit http://www.velenje.cx
----------------------------------------------------------------

Hummingbirds never remember the words to songs.
----------------------------------------------------------------