On Sat, 6 Feb 1999, K.Lohrmann wrote:
>
> Hi alle,
Hi Kai und Liste!
> kann mir vielleicht jemand in Kurzform erkl�ren, was in messages:
>
> kernel: Warning: possible SYN flood from x.x.x.x on "meine IP":113.
> Sending cookies.
> inetd[187]: /usr/sbin/in.identd: exit status 0x1
> last message repeated 5 times
>
> bedeutet? Mit man identd komm ich da nich so richtig weiter.
> Sollte man Port 113 vielleicht sperren?
ACHTUNG! Wenn Du bisher nichts mit ipfwadmin gemacht hast, dann
ueberspringe einfach die naechsten 16 Zeilen!
Also ich weiss nicht so richtig viel ueber identd, hatte aber
ein aehnliches Verhalten bei meiner Kiste:
Da kamen auch immer die Warnungen mit "SYN flood", und ich
dachte schon, da waere boeses im Gange ("SYN flooding" ist
glaubich irgendein Spiel der boesen Kinder, die Deine Maschine
mit Paketen zumuellen, bis sie nicht mehr kann).
Bei mir lag es daran, dass ich ipfwadmin so konfiguriert
hatte, dass mein Rechner fuer (in meinem Fall) FTP eine Verbindung
aufgebaut hat, ich dann irgendwas angefordert habe, was mir
die Gegenseite natuerlich auch gesendet hat. Da ich dann aber
die einkommenden Pakete "weggeblockt" habe, kam es zu diesen
Warnungen.
Vielleicht liegt bei Dir ja etwas aehnliches vor.
> Kai
Rgds.
Heiko.
--
Um aus der Liste ausgetragen zu werden, eine Mail an [EMAIL PROTECTED]
schicken, mit dem Text: unsubscribe suse-linux
