Author: Hervé de Dianous Date: To: Guilde liste Subject: Re: [P2P & iptables]
Nicolas Rougnon-Glasson wrote: > Stephane Driussi a écrit :
>
>> salut,
>>
>> les TCP sport:4662 dport:55xxx vont de l'internet vers toi ou le
>> contraire ?
>
> Ils sont tous de l'internet vers moi, et ne sont pas vus par netfilter
> comme lié à des paquets sortant émis précédemment.
>
N'est-ce pas typique de ce genre de traffic ?
Je me souviens d'attaques de machines win$ par traffic kazaa.
Paquets forgés par un mitm ?
il serait intéressant de diriger ces paquets vers un fichier pour analyse.
