[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [linux] Logs bizarres de ipchains



Le Vendredi  7 Septembre 2001 06:28, vous avez écrit :
> Salut les gens,

Salut les autres gens, :o)
>
> j'ai des logs bien remplis sur une machine connectée à
> internet par brutélé (cable).

Ben moi c'est depuis que je suis connecté par UPC (idem que brutélé)(depuis 
ce mercredi). J'ai installé portsentry.
Celui-ci m'envoie des logs d'alerte.
>

> Elle fait ipmasq pour un réseau local, et logge les
> packets bizarres. Et ça il y en a tant qu'on veut.
> Mais pourquoi ?
>
> Exemple :
>
> Sep  7 08:52:00 andromede kernel: Packet log: input
> DENY eth2 PROTO=2 212.68.226.1:65535 224.0.0.1:65535
> L=32 S=0x00 I=17419 F=0x0000 T=1 O=0x00000494 (#9)
>
> Le même toutes les 2 minutes 6 secondes, quasi comme
> une horloge (il perd 1 seconde parfois).
>
> C'est sur l'interface connectée au modem cable, mais
> la source n'est pas ma passerelle.
>
>
> Quelqu'un a une idée ?
>
> Merci,


Porsentry m'envoie ce genre de chose:

Active System Attack Alerts
=-=-=-=-=-=-=-=-=-=-=-=-=-=
Sep  6 23:02:06 lemaster portsentry[1221]: attackalert: UDP scan from host: 
cochrane.chello.be/195.162.196.1 to UDP port: 68
Sep  6 23:02:06 lemaster portsentry[1221]: attackalert: Host: 
cochrane.chello.be/195.162.196.1 is already blocked Ignoring
Sep  6 23:02:13 lemaster portsentry[1221]: attackalert: UDP scan from host: 
cochrane.chello.be/195.162.196.1 to UDP port: 68
Sep  6 23:02:13 lemaster portsentry[1221]: attackalert: Host: 
cochrane.chello.be/195.162.196.1 is already blocked Ignoring


Sep  7 09:40:09 lemaster portsentry[1221]: attackalert: UDP scan from host: 
cochrane.chello.be/195.162.196.1 to UDP port: 68
Sep  7 09:40:09 lemaster portsentry[1221]: attackalert: Host 195.162.196.1 
has been blocked via wrappers with string: "ALL: 195.162.196.1"
Sep  7 09:40:09 lemaster portsentry[1221]: attackalert: Host 195.162.196.1 
has been blocked via dropped route using command: "/sbin/ipchains -I input -s 
195.162.196.1 -j DENY -l"

et 


Sep  6 23:41:21 lemaster portsentry[1221]: attackalert: UDP scan from host: 
cable-213-132-137-230.upc.chello.be/213.132.137.230 to UDP port: 514
Sep  6 23:41:21 lemaster portsentry[1221]: attackalert: Host: 
cable-213-132-137-230.upc.chello.be/213.132.137.230 is already blocked 
Ignoring
Sep  6 23:41:24 lemaster portsentry[1221]: attackalert: UDP scan from host: 
cable-213-132-137-230.upc.chello.be/213.132.137.230 to UDP port: 514

J'ai envoyé un mail à UPC mais j'attend toujours qu'ils me répondent.
Bon, est-ce qu'il se pourrrait que ce soit simplement dû à la synchronisation 
du modem-cable??
J'espère qu'il s'agit d'une fausse alerte.

(Ca me fait penser que je devrais vérifier les autres logs)

Marc

----------------------------------------------
Je suis aveugle, mais on trouve toujours plus malheureux que soi...
J'aurais pu être noir.
			  Ray Charles
----------------------------------------------

[ Soyez précis dans vos sujets svp afin de déterminer directement  ]
[ le type de demande...                                            ]
[ Pour vous (dés)inscrire, aller sur http://unixtech.be/ml.php     ]
[ Archives de la mailing list: http://archives.unixtech.be/linux/  ]
[ http://unixtech.be              Contact: listmaster@unixtech.be  ]