sslug-teknik team mailing list archive

Thread
Date

Re: Er dette et hacker angreb eller hva?

To: sslug-teknik@xxxxxxxx
From: "Emil S. Hansen" <esh@xxxxxxxxxxxxx>
Date: Mon, 05 Mar 2001 18:23:35 +0100
Delivered-to: mailing list sslug-teknik@xxxxxxxx
Mailing-list: contact sslug-teknik-help@xxxxxxxx; run by ezmlm
Organization: Berlingske Tidende
Sender: esh@xxxxxxxxxxxxx

"John B. Jacobsen" wrote:
> IN=ppp0 OUT= MAC= SRC=193.162.153.164 DST=194.192.130.20 LEN=53 \
>    TOS=0x00 PREC=0x00 TTL=50 ID=421 PROTO=UDP SPT=53 DPT=32840 LEN=33

En pakke fra 193.162.153.164 port 53 til 194.192.130.20 port 32840. Port
53 er DNS (se /etc/services), så det er nok bare et DNS reply der ikke
er blevet connection tracket ordenligt (For lang svartid?). Specielt
fordi maskinen pakken kommer fra er ns3.inet.tele.dk.

-- 
Best Regards
Emil S. Hansen - esh@xxxxxxxxxxxxx - ESH2-DK
UNIX Administrator, Berlingske Tidende - www.berlingske.dk
"Hvorfor er lykken så lunefuld?" - Lars H.U.G.

References

Er dette et hacker angreb eller hva?
From: John B. Jacobsen, 2001-03-05