|
|||||||
|
|
|
 |
|
|
Strumenti |
27-02-2005, 15:14
|
#1 |
|
Senior Member
Iscritto dal: Mar 2001
Città: Mondo
Messaggi: 2669
|
Dmesg ed errori rete?
Ciao a tutti.
Che vogliono dire questi messaggi di dmesg? eth0: network connection up using port A speed: 10 autonegotiation: yes duplex mode: half flowctrl: none irq moderation: disabled scatter-gather: enabled rx-polling: enabled martian source 255.255.255.255 from 37.255.49.48, on dev eth0 ll header: ff:ff:ff:ff:ff:ff:00:03:6f:04:82:1c:08:00 SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:d8:1b:ff:e6:00:09:7b:cb:b4:38:08:00 SRC=37.255.135.34 DST=37.255.49.49 LEN=48 TOS=0x00 PREC=0x00 TTL=121 ID=28289 DF PROTO=TCP SPT=1033 DPT=139 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:d8:1b:ff:e6:00:09:7b:cb:b4:38:08:00 SRC=37.255.135.34 DST=37.255.49.49 LEN=48 TOS=0x00 PREC=0x00 TTL=121 ID=28730 DF PROTO=TCP SPT=1033 DPT=139 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) SFW2-INext-DROP-DEFLT-INV IN=eth0 OUT= MAC=00:11:d8:1b:ff:e6:00:09:7b:cb:b4:38:08:00 SRC=212.110.12.189 DST=37.255.49.49 LEN=64 TOS=0x08 PREC=0x00 TTL=55 ID=29366 DF PROTO=TCP SPT=80 DPT=2803 WINDOW=50616 RES=0x00 ACK URGP=0 OPT (0101080A010C8C53004606AE0101050AD81D8E7ED81D8F1D) SFW2-INext-DROP-DEFLT-INV IN=eth0 OUT= MAC=00:11:d8:1b:ff:e6:00:09:7b:cb:b4:38:08:00 SRC=212.110.12.189 DST=37.255.49.49 LEN=64 TOS=0x08 PREC=0x00 TTL=55 ID=30349 DF PROTO=TCP SPT=80 DPT=2806 WINDOW=16740 RES=0x00 ACK URGP=0 OPT (0101080A010C8CB000460A610101050A823A481E823A4A1B) SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:d8:1b:ff:e6:00:09:7b:cb:b4:38:08:00 SRC=37.255.68.229 DST=37.255.49.49 LEN=48 TOS=0x00 PREC=0x00 TTL=121 ID=25089 DF PROTO=TCP SPT=1477 DPT=139 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:d8:1b:ff:e6:00:09:7b:cb:b4:38:08:00 SRC=37.255.68.229 DST=37.255.49.49 LEN=48 TOS=0x00 PREC=0x00 TTL=121 ID=26564 DF PROTO=TCP SPT=1477 DPT=139 WINDOW=16384 RES=0x00 SYN URGP=0 OPT (020405B401010402) SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:d8:1b:ff:e6:00:09:7b:cb:b4:38:08:00 SRC=37.255.49.93 DST=37.255.49.49 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=19086 DF PROTO=TCP SPT=1886 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (020405B401010402) SFW2-INext-DROP-DEFLT IN=eth0 OUT= MAC=00:11:d8:1b:ff:e6:00:09:7b:cb:b4:38:08:00 SRC=37.255.49.93 DST=37.255.49.49 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=19464 DF PROTO=TCP SPT=1886 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0 OPT (020405B401010402) parport0: PC-style at 0x278 (0x678) [PCSPP,TRISTATE,EPP] Etc etc poi continuano ogni tanto... la navigazione funziona
__________________
Ale La Malta |
|
|
|
28-02-2005, 15:19
|
#2 |
|
Senior Member
Iscritto dal: Mar 2001
Città: Mondo
Messaggi: 2669
|
up!
__________________
Ale La Malta |
|
|
|
|
28-02-2005, 15:25
|
#3 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
|
Sono dei log provenienti dal firewall (iptables). Indicano tentativi di accesso alle porte 139 e 445 (utilizzate normalmente dai protocolli di condivisione di Windows). Nel campo SRC puoi leggere l'IP del computer di provenienza. Gli altri log con SPT=80 sono probabilmente residui di connessioni perse con un web server, quindi innocui.
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12 |
|
|
|
|
28-02-2005, 15:50
|
#4 |
|
Senior Member
Iscritto dal: Mar 2001
Città: Mondo
Messaggi: 2669
|
Qualcuno che cerca di entrare? O che?
Che mi consigli di fare? Grazie mille
__________________
Ale La Malta |
|
|
|
|
01-03-2005, 12:10
|
#5 |
|
Senior Member
Iscritto dal: Apr 2000
Città: Roma
Messaggi: 15625
|
Potrebbe semplicemente essere una macchina Windows che cerca eventuali "vicini"...
Non devi fare nulla, non hai windows e in più hai il fw attivo.
__________________
0: or %edi, %ecx; adc %eax, (%edx); popf; je 0b-22; pop %ebx; fadds 0x56(%ecx); lds 0x56(%ebx), %esp; mov %al, %al andeqs pc, r1, #147456; blpl 0xff8dd280; ldrgtb r4, [r6, #-472]; addgt r5, r8, r3, ror #12 |
|
|
|
|
01-03-2005, 22:56
|
#6 | |
|
Senior Member
Iscritto dal: Mar 2001
Città: Mondo
Messaggi: 2669
|
Quote:
__________________
Ale La Malta |
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 14:23.
