estou a muito tempo cabrero com a minha rede (e ainda n sou especializa
de seguranca :( ) e ja cheguei a fazer algumas perguntas para vcs mas
estou aqui mais uma vez tentanto tirar minhas duvidas e minimizar as
minhas preocupaçoes.

a minha maquina esta por traz de um firewall que é linux (squid com
iptables) mas toda a manha quando ligo a minha maquina (desktop), sempre
o meu firewall pessoal (firestarter) pegar as seguintes informacoes:

porta  origem               protocolo               servico
21        192.168.0.5       icmp                        ftp
53        192.168.0.5       icmp                        dns
21        192.168.0.5       icmp                        ftp

o ip 192.168.0.5 é o ip da placa de rede interna do meu firewall da rede
e o ip externo é um ip fixo (o q fica de cara com a internet) e nao me
lembro de ter pedido pra alguem da minha equipe programar isso pra mim,
entao ai esta a minha preocupacao.
sera que alguem entrou em meu servidor de internet e ta vasculhando a
minha rede?
que comando eu posso dar dentro desta maquina pra ver o que ta
disparando estes scaneios e como descubro se alguem ta dentro do meu
servidor?

rolim

-- 
ubuntu-br mailing list
ubuntu-br@lists.ubuntu.com
www.ubuntu-br.org
https://lists.ubuntu.com/mailman/listinfo/ubuntu-br

Responder a