Re: [P2P & iptables]

Startseite

Nachricht beantworten
Autor: Hervé de Dianous
Datum:  
To: Guilde liste
Betreff: Re: [P2P & iptables]
Nicolas Rougnon-Glasson wrote:
> Stephane Driussi a écrit :
>
>> salut,
>>
>> les TCP sport:4662 dport:55xxx vont de l'internet vers toi ou le
>> contraire ?
>
> Ils sont tous de l'internet vers moi, et ne sont pas vus par netfilter
> comme lié à des paquets sortant émis précédemment.
>


N'est-ce pas typique de ce genre de traffic ?
Je me souviens d'attaques de machines win$ par traffic kazaa.
Paquets forgés par un mitm ?
il serait intéressant de diriger ces paquets vers un fichier pour analyse.

A+ RV2D