RootForum Community

Hallo User,
finde solche Meldungen in log/warn-....

Dec 1 00:39:24 p15097482 kernel: ipacct_unknown:IN= OUT=eth0 SRC=217.160.128.52 DST=217.162.74.98 LEN=40 TOS=0x00 PREC=0x00 TTL=255 ID=0 DF PROTO=TCP SPT=135 DPT=2823 WINDOW=0 RES=0x00 ACK RST URGP=0
Dec 1 00:39:25 p15097482 kernel: ipacct_unknown:IN=eth0 OUT= MAC=00:20:ed:2f:ec:03:00:00:5a:9d:10:ba:08:00 SRC=217.162.74.98 DST=217.160.128.52 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=38402 DF PROTO=TCP SPT=2823 DPT=135 WINDOW=16384 RES=0x00 SYN URGP=0
Dec 1 00:39:25 p15097482 kernel: ipacct_unknown:IN= OUT=eth0 SRC=217.160.128.52 DST=217.162.74.98 LEN=40 TOS=0x00 PREC=0x00 TTL=255 ID=0 DF PROTO=TCP SPT=135 DPT=2823 WINDOW=0 RES=0x00 ACK RST URGP=0

217.160.128.52 ist dabei mein server - sind das angriffe auf das system?

Hat sowas jemand schonmal gesehen?

MFG

Wolfgang

DST=217.162.74.98

ist nur ne Windowskiste, die ihren Shit in die Welt hinausbläst. Dein Rechner antwortet völlig korrekt mit "hier gibts nix zu holen" - was den Dösbaddel aber nicht weiter zu stören scheint, da er seinen Schrott munter weitersendet.

Wenn es dich nervt, schreib zuerst den Admin dieser Kiste an. Wenn er sich stur (oder dumm) stellt, schreib an den Schlund-Abuse. *eg*