Firewall melding

[Maxim Heijndijk]

Martijn van de Streek schreef:

>> Ik krijg hier sinds vandaag de volgende melding van m'n firewall:
>>
>> [  718.384000] DROPPED IN= OUT=eth0 SRC=192.168.1.12 DST=206.225.95.129 
>> LEN=52 TOS=0x00 PREC=0x00 TTL=64 ID=6526 DF PROTO=TCP SPT=1319 DPT=25 
>> SEQ=166426072 ACK=0 WINDOW=5840 RES=0x00 SYN URGP=0 OPT 
>> (020405B40101040201030305)
>>
>> Weet iemand hoe ik erachter kom welk proces pakketten naar buiten 
>> probeert te sturen ?
> 
> Source-port = 1319, destination port = 25, protocol = tcp. Je kun dan
> eea vinden met netstat -pt (misschien -pta)
> 
> Oh en source-ip = 192.168.1.12, dus je zou op die machine moeten kijken :)
> 
> Martijn

Het is sendmail. Wat ik niet begrijp is dat sendmail pakketten naar 
buiten probeert te versturen naar een onbekend adres. Terwijl ik poort 
25 volledig afgeloten heb. Sendmail wordt hier alleen lokaal gebruikt. 
Je zou toch denkan dat om een pakket naar buiten te versturen, er eerst 
een aanvraag van buitenaf zou moeten komen. Die aanvraag van buitenaf 
zou er nooit door moeten komen. Lastig verhaal.

-- 
Maxim Heijndijk

Scripts - http://www.maccusfoto.nl/maxmenu