Security

[linux_W2K]

Tjena

Jag kollade mina log filer.

så stog det så här

Reverse ICMP Failed checksum from 216.xx.xxx.xx

Troligvis nått intrång på servern....

Är det någon som vet vad det betyder.

sen har jag en dns fråga med.

NAMED: Lame Server at www.baaba.nått

last messages reapeted 200 times....

 

Tacksam för svar Micke

[Riccard Akerman]

Knappast någe försök till intrång. ICMP == InternetControllMessagesProtocol .

När dnsen skickar tillbacks Lame Server betyder det att något är fel confat på DNS servern.

//KINT

 

[linux_W2K]

Kanske fel av mej och säja intrång men man kan få en massa ,icmp Attack, icmp bomb,icmp Flood, icmp Nuke, på det protokollet...

och jag har linuxburken som router också.

 

[Yffe]

Du kan prova att installera en IP-log som loggar alla anslutningar på tcp och icmp t ex:

jail - just another ip logger:

http://wiw.org/~ams/jail/

eller om du har RH:

ftp://ftp.sunet.se/pub4/os/Linux/distributions/redhat/contrib/libc6/i386/jail-1.5-1.i386.rpm

[Punisher]

 

Hejsan!

 

Om du känner att du är rädd för att det kan vara hackförsök på ggn på din burk så kan du alltid installera PortSentry. Mycket simpel installation, men gör nattsömnen mer behaglig garanterat.

 

http://www.psionic.com/abacus/portsentry/

 

Lycka till!

 

/Punisher.