Wat betekent deze firewall log nou weer? :?

Index

» digital corner

actieve topics nieuwe topics
abonnement Unibet Coolblue Bitvavo
pi_40073301
Ik heb een linux servertje staan die mijn internet verzorgt. Daar draait een iptables NAT firewall op en ik zat net ff de logs te checken. En toen zag ik deze vage regels heel vaak terugkomen:
quote:
Jul 22 07:50:02 hostname kernel: [44203.507762] Connection attempt (UNPRIV): IN=eth1 OUT= MAC= SRC=<mijn ip> DST=239.255.255.250 LEN=129 TOS=0x00 PREC=0x00 TTL=1 ID=0 DF PROTO=UDP SPT=8008 DPT=1900 LEN=109
Mijn pc probeert dus een connectie te maken met het ipadres 239.255.255.250 op poort 1900 maar dat is een ongeldig of niet bestaand ipadres... daarom wordt ie wsch ook geblockt maar ik snap er geen hol van.

1
2
3
4
5
6
7
8
9		$ host 239.255.255.250
Host 250.255.255.239.in-addr.arpa not found: 3(NXDOMAIN)
$ traceroute 239.255.255.250
traceroute to 239.255.255.250 (239.255.255.250), 30 hops max, 40 byte packets
 1  * * *
 2  * * *
 3  *
$ whois 239.255.255.250
No whois server is known for this kind of object.


Dus WTF?? Moet ik me zorgen maken?
Kaasblaak Baasklaak Baalskaak Slaabkaak Slaakbaak Klaasbaak Laakbaaks Kaalsbaak Akalabska Skaablaak Skaabalak Abaklakas Kalabsaka Aaksaklab Askalabaks Kaalbakas Laakbakas Slaakbaka Klaaskaba Blaaskaka Saksakabal Slaksabaka Kabalkasa Laksakaab
  zaterdag 22 juli 2006 @ 13:58:07 #2
13851 overhyped
Stop the hype
pi_40073762
http://www.pts.nl/files/artikelPeterVoorwindenUPNP.pdf

eerste hit google.... multicast adres voor upnp dus.
Want ik ben HYPER dan HYPER dan HYPER dan HYPE! Overhyped voor als je dat niet begrijpt
pi_40074181
quote:
Op zaterdag 22 juli 2006 13:58 schreef overhyped het volgende:
http://www.pts.nl/files/artikelPeterVoorwindenUPNP.pdf

eerste hit google.... multicast adres voor upnp dus.
Ik gebruik helemaal geen upnp voorzover ik weet, zeker niet op die linux bak... En de meldingen komen ook op momenten dat mijn windows machine uitstaat.
Kaasblaak Baasklaak Baalskaak Slaabkaak Slaakbaak Klaasbaak Laakbaaks Kaalsbaak Akalabska Skaablaak Skaabalak Abaklakas Kalabsaka Aaksaklab Askalabaks Kaalbakas Laakbakas Slaakbaka Klaaskaba Blaaskaka Saksakabal Slaksabaka Kabalkasa Laksakaab
pi_40074444
Ah lamaar.... azureus heeft upnp.

Solved
Kaasblaak Baasklaak Baalskaak Slaabkaak Slaakbaak Klaasbaak Laakbaaks Kaalsbaak Akalabska Skaablaak Skaabalak Abaklakas Kalabsaka Aaksaklab Askalabaks Kaalbakas Laakbakas Slaakbaka Klaaskaba Blaaskaka Saksakabal Slaksabaka Kabalkasa Laksakaab
pi_40075690
Firewalls
pi_40076500
quote:
Op zaterdag 22 juli 2006 15:00 schreef Bigs het volgende:
Firewalls
Als je niet weet wat een NAT firewall betekent mag je dat wel zeggen hoor.
Kaasblaak Baasklaak Baalskaak Slaabkaak Slaakbaak Klaasbaak Laakbaaks Kaalsbaak Akalabska Skaablaak Skaabalak Abaklakas Kalabsaka Aaksaklab Askalabaks Kaalbakas Laakbakas Slaakbaka Klaaskaba Blaaskaka Saksakabal Slaksabaka Kabalkasa Laksakaab
pi_40079352
quote:
Op zaterdag 22 juli 2006 15:27 schreef Kaasblaak het volgende:

[..]

Als je niet weet wat een NAT firewall betekent mag je dat wel zeggen hoor.
Als je zulke logs bijhoudt en ook leest dan gebruik je het gewoon als een Zonealarm-iets
pi_40080399
quote:
Op zaterdag 22 juli 2006 16:55 schreef Bigs het volgende:

[..]

Als je zulke logs bijhoudt en ook leest dan gebruik je het gewoon als een Zonealarm-iets
Je punt is?
Kaasblaak Baasklaak Baalskaak Slaabkaak Slaakbaak Klaasbaak Laakbaaks Kaalsbaak Akalabska Skaablaak Skaabalak Abaklakas Kalabsaka Aaksaklab Askalabaks Kaalbakas Laakbakas Slaakbaka Klaaskaba Blaaskaka Saksakabal Slaksabaka Kabalkasa Laksakaab
actieve topics nieuwe topics
abonnement Unibet Coolblue Bitvavo
Wat betekent deze firewall log nou weer? :?
Index

» digital corner

Forum Opties
Forumhop:
Hop naar:
(afkorting, bv 'KLB')