Was bedeutet dieser Alert?

Moderator: Securepoint

Gesperrt
Spencer
Beiträge: 25
Registriert: Do 22.10.2009, 15:25

Was bedeutet dieser Alert?

Beitrag von Spencer »

Ich hab im logg folgenden Eintrag gefunden und weiss nicht was das seien soll.
IN von lo ? Source und Destination sind der local host?

Code: Alles auswählen

ALERT  IN=lo  OUT=  MAC=00:00:00:00:00:00:00:00:00:00:00:00:08:00  SRC=127.0.0.1  DST=127.0.0.1  LEN=3419  TOS=0x00  PREC=0x00  TTL=64  ID=64980  DF  PROTO=TCP  SPT=49221  DPT=45784  WINDOW=529  RES=0x00  ACK  PSH  URGP=0  

Benutzeravatar
Erik
Securepoint
Beiträge: 1480
Registriert: Fr 07.11.2008, 11:50

Beitrag von Erik »

Das ist ein Antwortpaket vom Squid in Richtung dansguardian und wird vermutlich aufgrund fehlerhafter TCP-Flags verworfen.

Spencer
Beiträge: 25
Registriert: Do 22.10.2009, 15:25

Beitrag von Spencer »

Ok, danke für die schnelle Antwort, dann muss ich mir zumindest deswegen keinen Kopf mehr machen.

Gesperrt