J'ai plein de paquets invalides qui m'arrivent de l'extérieur sur ma passerelle linux :
Dec 5 16:36:07 passerelle kernel: INVALID INPUT packet: IN=eth0 OUT= MAC=00:08:a1:71:4b:60:00:07:cb:09:7a:07:08:00 SRC=81.202.83.168 DST=82.67.146.187 LEN=40 TOS=0x10 PREC=0x00 TTL=117 ID=8224 DF PROTO=TCP SPT=50653 DPT=4663 WINDOW=8760 RES=0x00 RST URGP=0
Dec 5 16:36:17 passerelle kernel: INVALID INPUT packet: IN=eth0 OUT= MAC=00:08:a1:71:4b:60:00:07:cb:09:7a:07:08:00 SRC=62.167.47.200 DST=82.67.146.187 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=0 DF PROTO=TCP SPT=20331 DPT=4663 WINDOW=0 RES=0x00 RST URGP=0
Dec 5 16:36:35 passerelle kernel: INVALID INPUT packet: IN=eth0 OUT= MAC=00:08:a1:71:4b:60:00:07:cb:09:7a:07:08:00 SRC=80.116.91.223 DST=82.67.146.187 LEN=40 TOS=0x00 PREC=0x00 TTL=241 ID=65259 PROTO=TCP SPT=17883 DPT=14098 WINDOW=65535 RES=0x00 RST URGP=0
Dec 5 16:36:50 passerelle kernel: INVALID INPUT packet: IN=eth0 OUT= MAC=00:08:a1:71:4b:60:00:07:cb:09:7a:07:08:00 SRC=62.167.47.200 DST=82.67.146.187 LEN=40 TOS=0x00 PREC=0x00 TTL=244 ID=0 DF PROTO=TCP SPT=20368 DPT=4663 WINDOW=0 RES=0x00 RST URGP=0
Dec 5 16:56:10 passerelle kernel: INVALID INPUT packet: IN=eth0 OUT= MAC=00:08:a1:71:4b:60:00:07:cb:09:7a:07:08:00 SRC=217.133.122.244 DST=82.67.146.187 LEN=40 TOS=0x00 PREC=0x00 TTL=242 ID=65259 PROTO=TCP SPT=13917 DPT=4663 WINDOW=32000 RES=0x00 RST URGP=0
|
Est-ce normal ou est-ce que ce sont des attaques
Est-ce que je peux faire qqchose contre ça, ou est-ce que je dois arrêter de logguer ces messages ?
Message édité par freewol le 05-12-2004 à 17:06:39