macko pisze:
Czy ktoś mógły mnie oświecic co oznaczają następujące wpisy w logu ? Z góry dziękuję.
Sep 1 11:59:26 - kernel: IP fw-in rej eth0 UDP 172.27.1.2:137
192.168.0.10:53 L=66 S=0x00 I=34046 F=0x0000 T=128
Sep 1 11:59:28 - kernel: IP fw-in rej eth0 UDP 172.27.1.2:137 192.168.0.10:53 L=66 S=0x00 I=45054 F=0x0000 T=128
Sep 1 11:59:29 - kernel: IP fw-in rej eth0 UDP 172.27.1.2:137 192.168.0.10:53 L=66 S=0x00 I=54782 F=0x0000 T=128
Sep 1 11:59:53 - login: ROOT LOGIN ON tty1
Sep 1 12:00:13 - named[174]: No root nameservers for class IN
Sep 1 12:00:14 - named[174]: sysquery: findns error (2) on ns1.ikp.pl?
Sep 1 12:00:20 - last message repeated 3 times
Sep 1 12:00:54 - kernel: MASQ: failed TCP/UDP checksum from 213.180.130.20!
Sep 1 14:00:26 - named[174]: sysquery: findns error (2) on qxl-fe-gw.man.poznan.pl?
Sep 1 14:00:26 - named[174]: sysquery: findns error (2) on qxl-fe-gw.man.poznan.pl?
1. Odrzucenie pakietu na porcie 137 (samba) z sieci wewnętrznej
2. to samo... hm.. masz dwie podsieci?
3. jak wyżej...
4. zalogował się root
5. named nie skonfigurowany...
6. błąd DNS...
7. widaomość powtórzona 3 razy
8. wadliwy pakiet z adresu...
9. jak w punkcie 6
10. tak samo...