Firewall melding

[Martijn van de Streek]

On Sat, 10 May 2008, Maxim Heijndijk wrote:

> Ik krijg hier sinds vandaag de volgende melding van m'n firewall:
> 
> [  718.384000] DROPPED IN= OUT=eth0 SRC=192.168.1.12 DST=206.225.95.129 
> LEN=52 TOS=0x00 PREC=0x00 TTL=64 ID=6526 DF PROTO=TCP SPT=1319 DPT=25 
> SEQ=166426072 ACK=0 WINDOW=5840 RES=0x00 SYN URGP=0 OPT 
> (020405B40101040201030305)
> 
> Weet iemand hoe ik erachter kom welk proces pakketten naar buiten 
> probeert te sturen ?

Source-port = 1319, destination port = 25, protocol = tcp. Je kun dan
eea vinden met netstat -pt (misschien -pta)

Oh en source-ip = 192.168.1.12, dus je zou op die machine moeten kijken :)

Martijn
-- 
Sorry isn't an excuse when you do something stupid on purpose.
------------- volgend deel ------------
Een niet-tekst bijlage is gescrubt...
Naam: signature.asc
Type: application/pgp-signature
Grootte: 827 bytes
Omschrijving: Digital signature
URL : <https://lists.ubuntu.com/archives/ubuntu-nl/attachments/20080511/446bf38f/attachment.sig>