Caros amigos,

Sou novo na lista e no uso e administra��o de redes. 
Tenho instalado o Snort e ele me deu a seguinte 
mensagem no arquivo de log alert:

spp_stream4: Possible RETRANSMISSION detection [**]

Essa mensagem aparece v�rias vezes mas os IPs s�o 
diferentes. Aparecem mais de 15 IPs diferentes.

No mesmo arquivo aparece tb a seguinte mensagem:

spp_stream4: EVASIVE RST detection [**]

e o IP 209.67.42.194

Neste caso digitei o comando dig -x 209.67.42.194 e o 
resultado foi ryan.starmedia.com.

Isso seria realmente uma invas�o? Seria um DoS? T� 
lento demais. 

O que fazer pra bloque�-lo e impedir novas tentativas?

Desde j� agrade�o,

Alexandre Chagas
Cefet Campos

-------------------------------------------------------
Esta mensagem foi envianda pelo servidor CEFET - Campos

Assinantes em 31/07/2001: 2259
Mensagens recebidas desde 07/01/1999: 125612
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a