PDA

View Full Version : aiuto su log firewall

g_dangelo
14-05-2004, 14:24
Date un'occhiata a questo log del mio firewall...ci sono una serie di righe che indicano "default defense" e "no existing session".
Sono una dietro l'altra in tempi ridottissimi e sono tantissime...qualcuno puņ darmi una mano a capirle (blocked prot, af seq, ack, le porte incriminate, etc.)?
Graziefirewall log
g_dangelo
14-05-2004, 20:40
l'immagine č illegibile, quindi ho riportato di seguito ciņ che appare scritto in "event log":


----------- system log buffer head --------------
e.gateway:firewall:info: Blocked Prot=1/8/0, 82.49.14.216 > 82.49.92.168 -Port Filter Defense

May 14 20:31:27 home.gateway:firewall:info: Blocked Prot=6, 82.49.107.105:4786 > 82.49.92.168:135, S Seq=-1928267244, Ack=0 -Default Defense

May 14 20:31:31 home.gateway:firewall:info: Blocked Prot=103, 192.168.100.1 > 224.0.0.13 -Default Defense

May 14 20:31:36 home.gateway:firewall:info: Blocked Prot=6, 82.49.143.204:2960 > 82.49.92.168:135, S Seq=1023715326, Ack=0 -Default Defense

May 14 20:31:39 home.gateway:firewall:info: Blocked Prot=6, 82.49.143.204:2960 > 82.49.92.168:135, S Seq=1023715326, Ack=0 -Default Defense


----------- system log buffer tail --------------
g_dangelo
16-05-2004, 20:47
nessuno sa dirmi nulla?
hannibal
16-05-2004, 21:59
May 14 20:31:27 home.gateway:firewall:info: Blocked Prot=6, 82.49.107.105:4786 > 82.49.92.168:135


Probabilmente una macchina Windows infetta da worm che cerca di contagiare anche la tua.

May 14 20:31:31 home.gateway:firewall:info: Blocked Prot=103, 192.168.100.1 > 224.0.0.13

Pacchetti multicast inviati dai router del tuo ISP. Non ho mai capito a cosa servano. :confused: