[Iptables] paquets invalides
paquets invalides [Iptables] - Linux et OS Alternatifs
Marsh Posté le 07-12-2004 à 12:42:19
kel noyau ?
---------------
Mandriva : parce que nous le valons bien ! http://linux-wizard.net/index.php
Marsh Posté le 07-12-2004 à 15:22:47
C'est une debian woody avec un noyau 2.6.9, mais j'avais aussi pas mal de messages comme ça avec le 2.6.8.1 (rien testé d'autre)
|
Sujets relatifs:
- source iptables
- [resolu][iptables] Comment autoriser les connexions ssh ?
- Arno iptables et NAT, adresse source non modifiée?
- MaJ uniquement des paquets de securite
- A la recherche d un script iptables
- [DEBIAN][APT-GET] Paquets manquants ???
- Regles iptables pour coyote linux (a du mal)
- Truc bizarre avec serveur FTP et Iptables
- Pb avec log iptables
- configuration iptables pour ssh
Marsh Posté le 05-12-2004 à 17:06:25
J'ai plein de paquets invalides qui m'arrivent de l'extérieur sur ma passerelle linux :
Dec 5 16:36:07 passerelle kernel: INVALID INPUT packet: IN=eth0 OUT= MAC=00:08:a1:71:4b:60:00:07:cb:09:7a:07:08:00 SRC=81.202.83.168 DST=82.67.146.187 LEN=40 TOS=0x10 PREC=0x00 TTL=117 ID=8224 DF PROTO=TCP SPT=50653 DPT=4663 WINDOW=8760 RES=0x00 RST URGP=0
Dec 5 16:36:17 passerelle kernel: INVALID INPUT packet: IN=eth0 OUT= MAC=00:08:a1:71:4b:60:00:07:cb:09:7a:07:08:00 SRC=62.167.47.200 DST=82.67.146.187 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=0 DF PROTO=TCP SPT=20331 DPT=4663 WINDOW=0 RES=0x00 RST URGP=0
Dec 5 16:36:35 passerelle kernel: INVALID INPUT packet: IN=eth0 OUT= MAC=00:08:a1:71:4b:60:00:07:cb:09:7a:07:08:00 SRC=80.116.91.223 DST=82.67.146.187 LEN=40 TOS=0x00 PREC=0x00 TTL=241 ID=65259 PROTO=TCP SPT=17883 DPT=14098 WINDOW=65535 RES=0x00 RST URGP=0
Dec 5 16:36:50 passerelle kernel: INVALID INPUT packet: IN=eth0 OUT= MAC=00:08:a1:71:4b:60:00:07:cb:09:7a:07:08:00 SRC=62.167.47.200 DST=82.67.146.187 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=0 DF PROTO=TCP SPT=20368 DPT=4663 WINDOW=0 RES=0x00 RST URGP=0
Dec 5 16:56:10 passerelle kernel: INVALID INPUT packet: IN=eth0 OUT= MAC=00:08:a1:71:4b:60:00:07:cb:09:7a:07:08:00 SRC=217.133.122.244 DST=82.67.146.187 LEN=40 TOS=0x00 PREC=0x00 TTL=242 ID=65259 PROTO=TCP SPT=13917 DPT=4663 WINDOW=32000 RES=0x00 RST URGP=0
Est-ce normal ou est-ce que ce sont des attaques
Est-ce que je peux faire qqchose contre ça, ou est-ce que je dois arrêter de logguer ces messages ?
Message édité par freewol le 05-12-2004 à 17:06:39