Hello vic,
Monday, October 6, 2003, 9:39:16 AM, you wrote:
v> ciao a tutti,
v> oggi torno in studio, guardo i log del firewall e trovo questi "strani"
v> messaggi:
v> Oct 3 19:19:09 router kernel: Packet log: input DENY eth0 PROTO=17
v> 0.0.0.0:68 255.255.255.255:67 L=328 S=0x00 I=256 F=0x0000 T=128 (#76)
v> Oct 3 19:19:17 router kernel: Packet log: input DENY eth0 PROTO=17
v> 0.0.0.0:68 255.255.255.255:67 L=328 S=0x00 I=512 F=0x0000 T=128 (#76)
v> Oct 3 19:19:34 router kernel: Packet log: input DENY eth0 PROTO=17
v> 169.254.160.99:137 169.254.255.255:137 L=96 S=0x00 I=1024 F=0x0000
v> T=128
v> (#64)
Supposto che eth0 sia la tua interfaccia lato LAN, quello che e`
successo e` che hai attaccato un PC con windows e impostato per usare
il DHCP.
Le prime righe sono cose del tipo: "Hei, c'e` nessuno?" Il client
DHCP, solo come una particella di sodio, cercava un server senza
trovarlo.
L'ultima riga dice che il client dhcp si e` arreso, windows si e`
assegnato un indirizzo IP a caso, e ha iniziato a dire "Hei, c'e`
nessuno?", come la proverbiale particella di sodio che cercava altre
macchine alle quali broadcastare la sua presenza, per poter far
funzionare quella ciofeca che e` il browsing MS e la risoluzione
netbios.
--
Fabio "Kurgan" Muzzi
La diagnosi del tecnico:
I dati della intranet sono stati routati per errore sulla extranet e
adesso sono tutti dispersi in internet.
|