Re: Meldung des Monitoring Systems
Posted: 2009-06-12 13:34
Firewall bzw. der access / error Log des Webserver :)
Als Zugriff irgendeines Rechners vom Quellport 20416 auf den Zielport 80 (TCP oder UDP?) irgendeines anderen Systems.cbl wrote:wie würdet Ihr folgendes interpretieren ?
Wenn das für dich ein Angriff ist, dann greift der PC, auf dem ich meinen Browser gerade laufen habe, den Server auf dem Rootforum.de gehostet wird rund 25 mal an.cbl wrote:Ich würde es eine Attacke über Apache auf einen anderen Webserver nennen:
Wenn noch etwa 2^10+ solcher Einträge vorhanden sind, wo du den ersten Eintrag her hast, könnte man über einen "Angriff" spekulieren. Vielleicht ist es aber auch nur ein defekter Client. Kurz gesagt: Ohne Kontext halten wir den Eintrag für gar nichts...