Newsgroup: it.comp.os.linux.sys
Titolo: Firewall messaggio

Salve, 
uso l' adsl per connettermi ad internet e un firewall con ipchains.
Tutto bene ma da alcuni giorni ricevo sempre dei tentativi o messaggi
( non so bene non me ne intendo molto) da indirizzi molto simili.
Uso mandrake 8.0 e su /var/log/messages trovo:
Sep 22 13:51:13 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
151.38.85.109:1814
 
151.38.76.140:80
 L=48 S=0x00 I=310
9 F=0x4000 T=123 SYN (#59)
Sep 22 13:51:15 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
151.38.85.109:1814
 
151.38.76.140:80
 L=48 S=0x00 I=362
4 F=0x4000 T=123 SYN (#59)
Sep 22 13:53:26 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
151.38.135.59:2596
 
151.38.76.140:80
 L=48 S=0x00 I=546
61 F=0x4000 T=123 SYN (#59)
Sep 22 13:53:29 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
151.38.135.59:2596
 
151.38.76.140:80
 L=48 S=0x00 I=551
53 F=0x4000 T=123 SYN (#59)
Sep 22 13:53:35 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
151.38.135.59:2596
 
151.38.76.140:80
 L=48 S=0x00 I=561
92 F=0x4000 T=123 SYN (#59)
Sep 22 14:03:21 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
151.38.135.59:1525
 
151.38.76.140:80
 L=48 S=0x00 I=523
44 F=0x4000 T=123 SYN (#59)
Sep 22 14:03:22 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
151.20.76.45:4428
 
151.38.76.140:80
 L=48 S=0x00 I=6147
2 F=0x4000 T=123 SYN (#59)
Sep 22 14:03:24 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
151.38.135.59:1525
 
151.38.76.140:80
 L=48 S=0x00 I=529
03 F=0x4000 T=123 SYN (#59)
Sep 22 14:03:26 localhost kernel: Packet log: input DENY ppp0 PROTO=6 
151.20.76.45:4428
 
151.38.76.140:80
 L=48 S=0x00 I=6188
7 F=0x4000 T=123 SYN (#59)
Qualcuno sa aiutarmi? questi messaggi compaiano da circa 1 sett dopo poco 
che sono collegato/
Grazie 
Andrea

 
151.38.85.109:1814
 
151.38.76.140:80
 L=48 S=0x00 I=310
Sono dei chiari tentativi di collegamento ad un server web.
Non ci hai detto nulla della tua situazione.
Intanto vedo sempre un IP uguale, il che mi fa pensare che tu abbia un
IP fisso ..? poi ... ASPETTA, ASPETTA .... vuoi vedere che tentano di
inviarti il worm per IIS ?? Solo che se il firewall rigetta le
chiamate su quella porta non lo capirai mai. In ogni caso quel worm su
apache è innocuo .....
-- 
   ~Massimiliano ADAMO 
      ICQ# 103417788  
Yahoo!Messenger: quetzalco_it

Max_Adamo wrote:

Non ho un indirizzo fisso. Uso il PC a casa e non ho nessun server web 
installato.
Comunque credi che non ci sia niente da preoccuparsi?
La cosa che mi turba e' che in passato ho ricevuto tentativi di collegamento
vari ma mai  ripetuti in giorni diversi dal solito indirizzi o meglio da
indirizzi simili
anche ora ho ricevuto nuovamente e il monitor di EasyChains mi dice:
Sep 22 22:17    151.99.251.40    80http)   DENY
Sep 22 22:13    151.38.84.205   80http)   DENY
Sep 22 22:12    151.38.135.59   80http)   DENY
Mah
Ciao Andrea

 Comunque credi che non ci sia niente da preoccuparsi? 
Non ho grosse informazioni ... comunque ...
per quel che ne so questo worm tenta di replicarsi all'infinito ... quindi
gli indirizzi di provenienza del worm potrebbero/dovrebbero essere dei
web server infetti .... potresti vedere chi sono e contattarli ....


 
151.38.85.109:1814
 
151.38.76.140:80
 L=48 S=0x00 I=310
Qui saresti OT per cui imposto il f/u adeguato: molto probabilmente e'
qualche IIS infetto che cerca sulla tua porta 80 per vedere se puo'
infettarti a tua volta con Code Red o Nimda: ignora pure.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Comunque credi che non ci sia niente da preoccuparsi?
No.
