[Pluto-help] log di sistema

[giuseppe sportelli]

ETH0 è LAN
----- Original Message -----
From: "Tom" <dido a sicurweb.com>
To: <pluto-help a lists.pluto.linux.it>
Sent: Thursday, April 04, 2002 9:08 AM
Subject: Re: [Pluto-help] log di sistema


Ciao...
Innanzi tutto, chiedo scusa se sto dicendo una cavolata: è da molto che non
tocco ipchains/ipfwadmin, e spero quindi di non essermi troppo
rimbecillito...Cmq, per il futuro ti consiglio di non copiare brutalmente i
tuoi log: ci sono tutti i dati sui tuoi ip privati!!!
A prima vista, il primo mi sembra un tentativo di cache poisoning


>Apr  3 13:28:05 istpc2 kernel: Packet log: output REJECT eth1 PROTO=17
>10.0.0.6:1024 206.142.53.15:53 L=65 S=0x00 I=312 F=0x0000 T=64 (#46)

Questo sembra un tentativo di zone forwarding (operazione non permessa,
forse dal tuo server, o dall'altro..)

>Apr  3 13:52:49 istpc2 named[577]: ns_forw: sendto([212.216.112.112].53):
>Operation not permitted



>Apr  3 14:55:06 istpc2 kernel: Packet log: input DENY eth0 PROTO=17
>169.254.215.246:137 192.168.1.2:53 L=77 S=0x00 I=18432 F=0x0000 T=128 (#13)
>Apr  3 14:55:06 istpc2 kernel: Packet log: input DENY eth0 PROTO=17
>169.254.215.246:137 192.168.1.2:53 L=77 S=0x00 I=18432 F=0x0000 T=128 (#13)

Cmq, per capire meglio, bisognerebbe sapere se eth0 è lato lan o lato
internet, e quali classi private sono tue (10.0.0.x o 192.168.1.x?)

Tom


_______________________________________________
pluto-help mailing list
pluto-help a lists.pluto.linux.it
http://lists.pluto.linux.it/mailman/listinfo/pluto-help