Newsgroup: it.comp.sicurezza.unix
Titolo: intrusione?

continuo a ricevere questo messaggio dal log di iplog:
Sep 12 20:54:33 UDP: dgram to port 1717 from 
194.251.249.103:27243
 (8 data 
bytes)
che significa?

 
non ho trovato molto :-(
boh!
ho visto che la porta 1717/udp è quella del servizio "fj-hdnet".
ma che diavolo è?!
qualcuno mi sa togliere la curiosità?
è tutto il giorno che ricevo questi pacchetti da due host sconosciuti...
ecco un pezzo di /var/log/iplog:
Sep 12 18:09:21 UDP: dgram to port 1717 from 
66.220.21.18:27243
 (8 data 
bytes)
Sep 12 18:10:21 last message repeated 1 times
Sep 12 18:11:23 last message repeated 1 times
Sep 12 18:11:23 UDP: dgram to port 1717 from 
66.220.21.18:27243
 (8 data 
bytes)
Sep 12 18:13:26 last message repeated 1 times
Sep 12 18:14:24 last message repeated 1 times
Sep 12 18:14:24 UDP: dgram to port 1717 from 
66.220.21.18:27243
 (8 data 
bytes)
Sep 12 18:20:18 UDP: dgram to port 1717 from 
194.251.249.103:27243
 (8 data 
bytes)
Sep 12 18:21:42 last message repeated 1 times
Sep 12 18:22:21 last message repeated 1 times
Sep 12 18:22:21 UDP: dgram to port 1717 from 
194.251.249.103:27243
 (8 data 
bytes)
Sep 12 18:25:00 last message repeated 1 times
Sep 12 19:35:11 last message repeated 1 times
Sep 12 19:35:11 Couldn't unlink "/var/run/iplog.pid": Permission denied
Sep 12 19:35:11 Caught signal 15, exiting.
Sep 12 19:58:10 iplog started.
Sep 12 20:01:40 UDP: dgram to port 1717 from 
194.251.249.103:27243
 (8 data 
bytes)
Sep 12 20:08:18 UDP: dgram to port 1717 from 
66.220.21.18:27243
 (8 data 
bytes)
Sep 12 20:10:11 last message repeated 1 times
Sep 12 20:11:28 last message repeated 1 times
Sep 12 20:11:28 UDP: dgram to port 1717 from 
66.220.21.18:27243
 (8 data 
bytes)
Sep 12 20:19:00 last message repeated 1 times
Sep 12 20:19:00 UDP: dgram to port 1717 from 
194.251.249.103:27243
 (8 data 
bytes)
Sep 12 20:21:10 last message repeated 1 times
Sep 12 20:22:30 last message repeated 1 times
Sep 12 20:22:30 UDP: dgram to port 1717 from 
194.251.249.103:27243
 (8 data 
bytes)
Sep 12 20:32:23 last message repeated 1 times
Sep 12 20:39:01 last message repeated 1 times
Sep 12 20:39:01 UDP: dgram to port 1717 from 
66.220.21.18:27243
 (8 data 
bytes)
Sep 12 20:41:39 last message repeated 1 times
Sep 12 20:42:57 last message repeated 1 times
Sep 12 20:42:57 UDP: dgram to port 1717 from 
66.220.21.18:27243
 (8 data 
bytes)
Sep 12 20:50:32 last message repeated 1 times
Sep 12 20:50:32 UDP: dgram to port 1717 from 
194.251.249.103:27243
 (8 data 
bytes)
Sep 12 20:53:13 last message repeated 1 times
Sep 12 20:54:33 last message repeated 1 times
Sep 12 20:54:33 UDP: dgram to port 1717 from 
194.251.249.103:27243
 (8 data 
bytes)
Sep 12 21:00:18 TCP: ms-sql-s connection attempt from 
216.169.163.246:49704
Sep 12 21:08:16 last message repeated 1 times
Sep 12 21:08:16 UDP: dgram to port 1717 from 
66.220.21.18:27243
 (8 data 
bytes)
Sep 12 21:11:00 last message repeated 1 times
Sep 12 21:11:40 last message repeated 1 times
Sep 12 21:11:40 UDP: dgram to port 1717 from 
66.220.21.18:27243
 (8 data 
bytes)
Sep 12 21:12:50 last message repeated 1 times

 che significa?
Giochi a quake o a qualche altro gioco on-line? Quell'ip potrebbe
appartenere ad un server. La porta sorgente del traffico e' usata
in questo tipo di applicazioni. Puo' anche essere che la tua adsl
abbia indirizzi assegnati dinamicamente e che quel traffico fosse
in realta' destinato a chi aveva avuto in lease il 217.172.205.42
prima di te (i giochi on-line basati su udp sono molto aggressivi
nel cercare di mantenere il contatto con i client). Catturerei il
traffico e guarderei cosa c'e' dentro, per risolvere il dubbio.
Fabio