Newsgroup: it.comp.os.linux.sys
Titolo: Sicurezza: messaggi di snort. Devo preoccuparmi?

Ciao a tutti,
da alcuni giorni mi trovo nella dir /var/log/snort dei file del tipo
10...@23-snort.log anche molto grossi il cui contenuto è per me
incomprensibile. 
Il file suddetto è zeppo di righe come queste:
application/msword, */*
Referer:
http://chat.lycos.it/ClientDHTML/ie.asp?c=embarkation&cpu=1305&style=1&z=09%2D10%2D2002+08%3A18%3A08
Accept-Language: it
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
Host: 
chat.lycos.it
Connection: Keep-Alive
Cookie:
JubiiChat=ChatClient=0&MID=2002712151410bc0ade6be528455a9f17e7aeadf7a1f6153&UserNick=Ospite%2DOmar;
Cow=Goes=Muh;
JubiiChatUserTrace=TID=2002109817543704005b59fe6a4ea292c61e4f20285087510;
ASPSESSIONIDGGQGHLDC=CCHIMLEAGOEFAGLFGELOLHPN;
JubiiChat4Session=UID=200210981887df47e370727247589314de8131caa453531&UserNick=Ospite%2DOmar;
LBC=b1d04e68aec4077f955722f4647de7f1
TË£=N_ Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg,
application/vnd.ms-excel, application/msword, */*
Referer:
http://chat.lycos.it/ClientDHTML/ie.asp?c=embarkation&cpu=1305&style=1&z=09%2D10%2D2002+08%3A18%3A08
Accept-Language: it
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
Host: 
chat.lycos.it
Connection: Keep-Alive
Cookie:
JubiiChat=ChatClient=0&MID=2002712151410bc0ade6be528455a9f17e7aeadf7a1f6153&UserNick=Ospite%2DOmar;
Cow=Goes=Muh;
JubiiChatUserTrace=TID=2002109817543704005b59fe6a4ea292c61e4f20285087510;
ASPSESSIONIDGGQGHLDC=CCHIMLEAGOEFAGLFGELOLHPN;
JubiiChat4Session=UID=200210981887df47e370727247589314de8131caa453531&UserNick=Ospite%2DOmar;
LBC=b1d04e68aec4077f955722f4647de7f1
_Ë£=:ø	Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg,
application/vnd.ms-excel, application/msword, */*
Referer:
http://chat.lycos.it/ClientDHTML/ie.asp?c=embarkation&cpu=1305&style=1&z=09%2D10%2D2002+08%3A18%3A08
Accept-Language: it
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
Host: 
chat.lycos.it
Connection: Keep-Alive
Cookie:
JubiiChat=ChatClient=0&MID=2002712151410bc0ade6be528455a9f17e7aeadf7a1f6153&UserNick=Ospite%2DOmar;
Cow=Goes=Muh;
JubiiChatUserTrace=TID=2002109817543704005b59fe6a4ea292c61e4f20285087510;
ASPSESSIONIDGGQGHLDC=CCHIMLEAGOEFAGLFGELOLHPN;
JubiiChat4Session=UID=200210981887df47e370727247589314de8131caa453531&UserNick=Ospite%2DOmar;
LBC=b1d04e68aec4077f955722f4647de7f1
Cosa sono? Perchè snort le cattura? Devo preoccuparmi?
Io non riesco proprio a capire da dove vengono. Sembrano presi da una
chat. 
Sul mio sistema è implemetato un firewall con iptables che droppa tutto
dall'esterno tranne le connessioni ssh e pptpd. Dall'interno si può sono
navigare http e https, e scaricare posta.
Grazie per l'aiuto.
Ciao Tony
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

navigare http e https, e scaricare posta.
usa snort-stat per "visualizzare" il log.
-- 
To iterate is human; to recurse, is divine.
Maurizio - Tannoiser - Lemmo
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it