Freesco, NND, CDN, EOS
http://forum.freesco.pl/

zapis w logu
http://forum.freesco.pl/viewtopic.php?f=35&t=1245
Strona 1 z 1

Autor:  Smok [ poniedziałek, 10 lutego 2003, 22:52 ]
Tytuł:  zapis w logu

Witam!

Mogłby mi to ktoś przełożyć?:

Feb 1:35:58 - kernel: IP fw - in rej eth0 UDP 192.168.0.140:138 192.168.15.255L:138 L=229 S=0x00 I=26864 F=cx0000 T=128

Smok

Autor:  Dekanex [ poniedziałek, 10 lutego 2003, 23:27 ]
Tytuł: 

Już mi ktos "przekladal" :lol: cos podobnego, ale powinienes sie domyslic o co chodzi, a wygladalo to tak :arrow: http://www.freesco.arx.pl/forum/viewtopic.php?t=758

Autor:  Smok [ środa, 12 lutego 2003, 18:46 ]
Tytuł: 

I ja to nawet czytałem, dopiero teraz sobie przypomniałem :oops:
Tak czy siak dzięki

Autor:  Smok [ środa, 12 lutego 2003, 18:51 ]
Tytuł: 

A tak przy okazji, znaczy że jakiś psi siusiak z sieci osiedlowej (zewnętrznej) skanuje moje freesco, wpisów również mam od cholery, ale wszystkie z adresami 192.168.x.x.
Ciekawe jak dowiedzieć sie który to? Z chęcią bym go odwiedził (fizycznie).

Smok

Autor:  Smok [ środa, 12 lutego 2003, 22:14 ]
Tytuł: 

Ostatnia dygrasja. Powyższe zapisy w logach zaczęły się pojawiać po zainstalowaiu Samby, a to dlatego że w pliku rc_samba katalog rc/rc_user/
ustanowiona jest blokada portów 137:139 i log każdej próby, a że windy tak se właśnie lubią gadać (jak to Kipa słusznie zauważył) logi puchną i zaciemniają to co ważne.
Żeby temu zapobiec trzeba wywalić z poleceń blokujących parametr włączający ligi , czyli chyba -o jak dobrze pamiętam.

Smok

Autor:  RaaDaaR [ środa, 12 lutego 2003, 23:51 ]
Tytuł: 

Smok pisze:
Ostatnia dygrasja. Powyższe zapisy w logach zaczęły się pojawiać po zainstalowaiu Samby, a to dlatego że w pliku rc_samba katalog rc/rc_user/
ustanowiona jest blokada portów 137:139 i log każdej próby, a że windy tak se właśnie lubią gadać (


A to jest taka swoista pułapka... Samba nadaje sobie pakiety netbiosowe i jak ktoś odbierze to próbuje nawiązać komunikację.
A serwer natomiast odwala takowe pakieciki i loguje je.
A na komputery których IP jest w logach możemy spróbować dostać się do otoczenia sieciowego. Wymagana cierpliwość
A 50% takich hostów ma cuś udostępnione. Tak windows dba o bezpieczeństwo...
A pakiecik (u Mnie) Samby nie miał domyślnie w conf określonego iface na którym miał działać...
A ktoś kiedyś opowiadał że się nie routują pakiety netbiosowe...

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/