[Nlnog] activiteit van localhost

Mon Oct 13 14:42:40 UTC 2003

On Mon, 13 Oct 2003, MarcoH wrote:

> Natuurlijk weet ik dat je op sommige plekken moet filteren, maar we zien
> de laatste tijd nogal veel packets met een source-address van 127.0.0.1 en
> source-port 80 door ons netwerk heen komen, zijn allemaal 40 bytes packets
> met het reset vlaggetje aan.

Time of Log: 2003-10-13 16:40:53 CEST, Filter: pfe, Filter action:
discard, Name of interface: fe-0/0/0.0
Name of protocol: TCP, Packet Length: 40, Source address: 127.0.0.1:80,
Destination address: 81.4.xx.xx:1268

Zelfde hier, op alle interfaces, naar willekeurige adressen binnen ons
netwerk. Blijf het raar vinden dat er isp's zijn die geen RFC1918
filteren.

-- 
 /-    Met vriendelijke groet/With kind regards,    -\
<- Peter Batenburg - ProServe B.V. - www.proserve.nl ->
 \-    tel: +31-184-423815 - fax: +31-184-417160    -/