Re: [Ubuntu-BR] logs do firestarter
Simples feche tais programas. Pacotes de programas P2P serão transmitidos para você mesmo que vocÊ feche-os, assim você deve fechar os programas e reiniciar sua interface de rede pegando um novo IP. Assim saberá se eles cessarão. O Skype por exemplo é uma vergonha, ele é um P2P pesado mesmo que não esteja falando com ninguem. []'s 2009/11/19 Erasmo José Pereira de Oliveira : > Ok. Mas como saber diferenciar isso? afinal são vários ips diferentes q > o firestarter tá bloqueando > > > Em Qui, 2009-11-19 às 21:39 -0200, hamacker escreveu: >> Então tá explicado. >> Não se trata de nenhuma tentativa de invasão, mas de um software que >> espera por um pacote que simplesmente não vai chegar porque o firewall >> tá bloqueando. >> >> 2009/11/19 Erasmo José Pereira de Oliveira : >> > tenho todos! >> > >> > Em Qui, 2009-11-19 às 11:31 -0200, hamacker escreveu: >> >> Protocolo UDP geralmente é usado por serviços de voz e video >> >> conferencia, acho que pode incluir até mesmo programas de torrent. >> >> Voce tem programas desses aí, instalados (msn, skype, cliente de >> >> torrent )? >> >> >> >> Se tiver, isso explica o trafego. >> >> >> >> 2009/11/18 Erasmo José Pereira de Oliveira >> >> : >> >> > Povo, não usava firewall aqui no meu karmic ai resolvi habilitar o >> >> > firestarter agora recebo alertas direto de conexões bloqueadas. >> >> > >> >> > Eis parte do relatório >> >> > >> >> > Time:Nov 18 17:14:03 Direction: Desconhecido In:eth0 Out: Port:2297 >> >> > Source:187-35-59-44.dsl.telesp.net.br Destination:192.168.0.100 >> >> > Length:122 TOS:0x00 Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:14:03 Direction: Desconhecido In:eth0 Out: Port:40677 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:14:07 Direction: Desconhecido In:eth0 Out: Port:2297 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:07 Direction: Desconhecido In:eth0 Out: Port:40677 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:07 Direction: Desconhecido In:eth0 Out: Port:2297 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:09 Direction: Desconhecido In:eth0 Out: Port:40677 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:13 Direction: Desconhecido In:eth0 Out: Port:2297 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:17 Direction: Desconhecido In:eth0 Out: Port:40677 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:17 Direction: Desconhecido In:eth0 Out: Port:2297 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:19 Direction: Desconhecido In:eth0 Out: Port:40677 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:23 Direction: Desconhecido In:eth0 Out: Port:2297 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:47 Direction: Desconhecido In:eth0 Out: Port:40677 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:47 Direction: Desconhecido In:eth0 Out: Port:2297 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:49 Direction: Desconhecido In:eth0 Out: Port:40677 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:53 Direction: Desconhecido In:eth0 Out: Port:2297 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:53 Direction: Desconhecido In:eth0 Out: Port:40677 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:15:57 Direction: Desconhecido In:eth0 Out: Port:2297 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:16:07 Direction: Desconhecido In:eth0 Out: Port:40677 >> >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> >> > Protocol:UDP Service:Desconhecido >> >> > Time:Nov 18 17:16:07 Direction: Desconhecido In:eth0 Out: Port:2297 >> >> > Source:187.35.59.44 Destination:192
Re: [Ubuntu-BR] logs do firestarter
Ok. Mas como saber diferenciar isso? afinal são vários ips diferentes q o firestarter tá bloqueando Em Qui, 2009-11-19 às 21:39 -0200, hamacker escreveu: > Então tá explicado. > Não se trata de nenhuma tentativa de invasão, mas de um software que > espera por um pacote que simplesmente não vai chegar porque o firewall > tá bloqueando. > > 2009/11/19 Erasmo José Pereira de Oliveira : > > tenho todos! > > > > Em Qui, 2009-11-19 às 11:31 -0200, hamacker escreveu: > >> Protocolo UDP geralmente é usado por serviços de voz e video > >> conferencia, acho que pode incluir até mesmo programas de torrent. > >> Voce tem programas desses aí, instalados (msn, skype, cliente de > >> torrent )? > >> > >> Se tiver, isso explica o trafego. > >> > >> 2009/11/18 Erasmo José Pereira de Oliveira > >> : > >> > Povo, não usava firewall aqui no meu karmic ai resolvi habilitar o > >> > firestarter agora recebo alertas direto de conexões bloqueadas. > >> > > >> > Eis parte do relatório > >> > > >> > Time:Nov 18 17:14:03 Direction: Desconhecido In:eth0 Out: Port:2297 > >> > Source:187-35-59-44.dsl.telesp.net.br Destination:192.168.0.100 > >> > Length:122 TOS:0x00 Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:14:03 Direction: Desconhecido In:eth0 Out: Port:40677 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:14:07 Direction: Desconhecido In:eth0 Out: Port:2297 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:07 Direction: Desconhecido In:eth0 Out: Port:40677 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:07 Direction: Desconhecido In:eth0 Out: Port:2297 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:09 Direction: Desconhecido In:eth0 Out: Port:40677 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:13 Direction: Desconhecido In:eth0 Out: Port:2297 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:17 Direction: Desconhecido In:eth0 Out: Port:40677 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:17 Direction: Desconhecido In:eth0 Out: Port:2297 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:19 Direction: Desconhecido In:eth0 Out: Port:40677 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:23 Direction: Desconhecido In:eth0 Out: Port:2297 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:47 Direction: Desconhecido In:eth0 Out: Port:40677 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:47 Direction: Desconhecido In:eth0 Out: Port:2297 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:49 Direction: Desconhecido In:eth0 Out: Port:40677 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:53 Direction: Desconhecido In:eth0 Out: Port:2297 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:53 Direction: Desconhecido In:eth0 Out: Port:40677 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:15:57 Direction: Desconhecido In:eth0 Out: Port:2297 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:16:07 Direction: Desconhecido In:eth0 Out: Port:40677 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:16:07 Direction: Desconhecido In:eth0 Out: Port:2297 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:16:09 Direction: Desconhecido In:eth0 Out: Port:40677 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov 18 17:16:13 Direction: Desconhecido In:eth0 Out: Port:2297 > >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > >> > Protocol:UDP Service:Desconhecido > >> > Time:Nov
Re: [Ubuntu-BR] logs do firestarter
Então tá explicado. Não se trata de nenhuma tentativa de invasão, mas de um software que espera por um pacote que simplesmente não vai chegar porque o firewall tá bloqueando. 2009/11/19 Erasmo José Pereira de Oliveira : > tenho todos! > > Em Qui, 2009-11-19 às 11:31 -0200, hamacker escreveu: >> Protocolo UDP geralmente é usado por serviços de voz e video >> conferencia, acho que pode incluir até mesmo programas de torrent. >> Voce tem programas desses aí, instalados (msn, skype, cliente de >> torrent )? >> >> Se tiver, isso explica o trafego. >> >> 2009/11/18 Erasmo José Pereira de Oliveira : >> > Povo, não usava firewall aqui no meu karmic ai resolvi habilitar o >> > firestarter agora recebo alertas direto de conexões bloqueadas. >> > >> > Eis parte do relatório >> > >> > Time:Nov 18 17:14:03 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187-35-59-44.dsl.telesp.net.br Destination:192.168.0.100 >> > Length:122 TOS:0x00 Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:14:03 Direction: Desconhecido In:eth0 Out: Port:40677 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:14:07 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:07 Direction: Desconhecido In:eth0 Out: Port:40677 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:07 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:09 Direction: Desconhecido In:eth0 Out: Port:40677 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:13 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:17 Direction: Desconhecido In:eth0 Out: Port:40677 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:17 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:19 Direction: Desconhecido In:eth0 Out: Port:40677 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:23 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:47 Direction: Desconhecido In:eth0 Out: Port:40677 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:47 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:49 Direction: Desconhecido In:eth0 Out: Port:40677 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:53 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:53 Direction: Desconhecido In:eth0 Out: Port:40677 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:15:57 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:16:07 Direction: Desconhecido In:eth0 Out: Port:40677 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:16:07 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:16:09 Direction: Desconhecido In:eth0 Out: Port:40677 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:16:13 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:16:17 Direction: Desconhecido In:eth0 Out: Port:40677 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 >> > Protocol:UDP Service:Desconhecido >> > Time:Nov 18 17:16:17 Direction: Desconhecido In:eth0 Out: Port:2297 >> > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 >> > Protocol:UDP S
Re: [Ubuntu-BR] logs do firestarter
tenho todos! Em Qui, 2009-11-19 às 11:31 -0200, hamacker escreveu: > Protocolo UDP geralmente é usado por serviços de voz e video > conferencia, acho que pode incluir até mesmo programas de torrent. > Voce tem programas desses aí, instalados (msn, skype, cliente de > torrent )? > > Se tiver, isso explica o trafego. > > 2009/11/18 Erasmo José Pereira de Oliveira : > > Povo, não usava firewall aqui no meu karmic ai resolvi habilitar o > > firestarter agora recebo alertas direto de conexões bloqueadas. > > > > Eis parte do relatório > > > > Time:Nov 18 17:14:03 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187-35-59-44.dsl.telesp.net.br Destination:192.168.0.100 > > Length:122 TOS:0x00 Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:14:03 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:14:07 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:07 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:07 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:09 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:13 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:17 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:17 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:19 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:23 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:47 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:47 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:49 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:53 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:53 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:15:57 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:16:07 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:16:07 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:16:09 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:16:13 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:16:17 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:16:17 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:16:19 Direction: Desconhecido In:eth0 Out: Port:40677 > > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > > Protocol:UDP Service:Desconhecido > > Time:Nov 18 17:16:19 Direction: Desconhecido In:eth0 Out: Port:2297 > > Source:187.35.59.44 Destinati
Re: [Ubuntu-BR] logs do firestarter
Protocolo UDP geralmente é usado por serviços de voz e video conferencia, acho que pode incluir até mesmo programas de torrent. Voce tem programas desses aí, instalados (msn, skype, cliente de torrent )? Se tiver, isso explica o trafego. 2009/11/18 Erasmo José Pereira de Oliveira : > Povo, não usava firewall aqui no meu karmic ai resolvi habilitar o > firestarter agora recebo alertas direto de conexões bloqueadas. > > Eis parte do relatório > > Time:Nov 18 17:14:03 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187-35-59-44.dsl.telesp.net.br Destination:192.168.0.100 > Length:122 TOS:0x00 Protocol:UDP Service:Desconhecido > Time:Nov 18 17:14:03 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:14:07 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:07 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:07 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:09 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:13 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:17 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:17 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:19 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:23 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:47 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:47 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:49 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:53 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:53 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:15:57 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:16:07 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:16:07 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:16:09 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:16:13 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:16:17 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:16:17 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:16:19 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:16:19 Direction: Desconhecido In:eth0 Out: Port:2297 > Source:187.35.59.44 Destination:192.168.0.100 Length:122 TOS:0x00 > Protocol:UDP Service:Desconhecido > Time:Nov 18 17:16:23 Direction: Desconhecido In:eth0 Out: Port:40677 > Source:187.35.59.44 Destination:192.168.0.100 Length:124 TOS:0x00 > Protocol:UDP Service:Desconh
Re: [Ubuntu-BR] logs do firestarter
Em Qua, 2009-11-18 às 18:51 -0300, Erasmo José Pereira de Oliveira escreveu: > Não! Erasmo, veja se o source 187.35.59.44 aparece no log atual. Aqui ele está off. Salles > Em Qua, 2009-11-18 às 19:49 -0200, Allan Carvalho escreveu: > > On Wed, 18 Nov 2009 18:45:22 -0300, Erasmo José Pereira de Oliveira > > wrote: > > > sim apareceram novas entradas... mas para as mesmas portas... o ip de > > > destino do firestarter é o q aparece no ifconfig ou seja o q eu recebo > > > do roteador não o q apareceu no site. Esse q aparece no site é o q a vpn > > > me dá (consigo vê-lo pelo no status da conexão l2tp no roteador) > > > > > > > Entendi, e as novas origens que aparecem no Firestarter também não batem > > com o seu endereço IP verdadeiro (que a VPN lhe dá)? > > > > -- > > Atenciosamente, > > Allan Carvalho > > > > > > > -- > Erasmo José Pereira de Oliveira > Portalegre, RN. > # Usuário Linux 475516 > # Usuário Ubuntu 23164 > http://www.conhecendoageografia.com > Contato: (84) 9998-8232 > > -- Salles (Nethell) Ubuntu User 24389 Linux User 496632 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] logs do firestarter
Não! Em Qua, 2009-11-18 às 19:49 -0200, Allan Carvalho escreveu: > On Wed, 18 Nov 2009 18:45:22 -0300, Erasmo José Pereira de Oliveira > wrote: > > sim apareceram novas entradas... mas para as mesmas portas... o ip de > > destino do firestarter é o q aparece no ifconfig ou seja o q eu recebo > > do roteador não o q apareceu no site. Esse q aparece no site é o q a vpn > > me dá (consigo vê-lo pelo no status da conexão l2tp no roteador) > > > > Entendi, e as novas origens que aparecem no Firestarter também não batem > com o seu endereço IP verdadeiro (que a VPN lhe dá)? > > -- > Atenciosamente, > Allan Carvalho > > -- Erasmo José Pereira de Oliveira Portalegre, RN. # Usuário Linux 475516 # Usuário Ubuntu 23164 http://www.conhecendoageografia.com Contato: (84) 9998-8232 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] logs do firestarter
On Wed, 18 Nov 2009 18:45:22 -0300, Erasmo José Pereira de Oliveira wrote: > sim apareceram novas entradas... mas para as mesmas portas... o ip de > destino do firestarter é o q aparece no ifconfig ou seja o q eu recebo > do roteador não o q apareceu no site. Esse q aparece no site é o q a vpn > me dá (consigo vê-lo pelo no status da conexão l2tp no roteador) > Entendi, e as novas origens que aparecem no Firestarter também não batem com o seu endereço IP verdadeiro (que a VPN lhe dá)? -- Atenciosamente, Allan Carvalho -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] logs do firestarter
sim apareceram novas entradas... mas para as mesmas portas... o ip de destino do firestarter é o q aparece no ifconfig ou seja o q eu recebo do roteador não o q apareceu no site. Esse q aparece no site é o q a vpn me dá (consigo vê-lo pelo no status da conexão l2tp no roteador) Em Qua, 2009-11-18 às 19:39 -0200, Allan Carvalho escreveu: > On Wed, 18 Nov 2009 18:20:08 -0300, Erasmo José Pereira de Oliveira > wrote: > > bom uso um roteador com dhcp ativado para logar na vpn l2tp do meu > > provedor... > > > > realmente o ip q apareceu no site recomendado não confere com o mostrado > > no retorno do comando sugerido. > > > > os ips q aparecem como origem no firestarter não batem nem com o do > > retorno do comando nem com o q apareceu no meuip.com > > Olá Erasmo, > > E o IP de destino do Firestarter é o mesmo que apareceu no ifconfig? > Verificando aquele trecho de log que você enviou, pareceu-me existir uma > única origem, de uma conexão ADSL, estão aparecendo novas entradas no > Firestarter agora? > > > -- > Atenciosamente, > Allan Carvalho > > -- Erasmo José Pereira de Oliveira Portalegre, RN. # Usuário Linux 475516 # Usuário Ubuntu 23164 http://www.conhecendoageografia.com Contato: (84) 9998-8232 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] logs do firestarter
On Wed, 18 Nov 2009 18:20:08 -0300, Erasmo José Pereira de Oliveira wrote: > bom uso um roteador com dhcp ativado para logar na vpn l2tp do meu > provedor... > > realmente o ip q apareceu no site recomendado não confere com o mostrado > no retorno do comando sugerido. > > os ips q aparecem como origem no firestarter não batem nem com o do > retorno do comando nem com o q apareceu no meuip.com Olá Erasmo, E o IP de destino do Firestarter é o mesmo que apareceu no ifconfig? Verificando aquele trecho de log que você enviou, pareceu-me existir uma única origem, de uma conexão ADSL, estão aparecendo novas entradas no Firestarter agora? -- Atenciosamente, Allan Carvalho -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] logs do firestarter
bom uso um roteador com dhcp ativado para logar na vpn l2tp do meu provedor... realmente o ip q apareceu no site recomendado não confere com o mostrado no retorno do comando sugerido. os ips q aparecem como origem no firestarter não batem nem com o do retorno do comando nem com o q apareceu no meuip.com Em Qua, 2009-11-18 às 19:10 -0200, Allan Carvalho escreveu: > On Wed, 18 Nov 2009 17:31:16 -0300, Erasmo José Pereira de Oliveira > wrote: > > Povo, não usava firewall aqui no meu karmic ai resolvi habilitar o > > firestarter agora recebo alertas direto de conexões bloqueadas. > > Como é sua rede? Você usa um modem/roteador ADSL e sua máquina pega IP via > DHCP? > > Antes de se desesperar, verifique qual o seu IP, abra um Terminal ( > Aplicativos > Acessórios > Terminal ), e digite sudo ifconfig | grep "inet > end" > Veja qual foi o IP que ele retornou, ignore o IP 127.0.0.1, pois é > Loopback, feito isso, entre no site http://www.meuip.com.br e veja se é o > mesmo IP que mostrou no seu terminal, se não for, compare-os com os IP > mostrados no Firestarter. > > -- > Atenciosamente, > Allan Carvalho > > -- Erasmo José Pereira de Oliveira Portalegre, RN. # Usuário Linux 475516 # Usuário Ubuntu 23164 http://www.conhecendoageografia.com Contato: (84) 9998-8232 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
Re: [Ubuntu-BR] logs do firestarter
On Wed, 18 Nov 2009 17:31:16 -0300, Erasmo José Pereira de Oliveira wrote: > Povo, não usava firewall aqui no meu karmic ai resolvi habilitar o > firestarter agora recebo alertas direto de conexões bloqueadas. Como é sua rede? Você usa um modem/roteador ADSL e sua máquina pega IP via DHCP? Antes de se desesperar, verifique qual o seu IP, abra um Terminal ( Aplicativos > Acessórios > Terminal ), e digite sudo ifconfig | grep "inet end" Veja qual foi o IP que ele retornou, ignore o IP 127.0.0.1, pois é Loopback, feito isso, entre no site http://www.meuip.com.br e veja se é o mesmo IP que mostrou no seu terminal, se não for, compare-os com os IP mostrados no Firestarter. -- Atenciosamente, Allan Carvalho -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
