> Je me retrouve avec le bazard suivant dans les logs de netfilter :
> - plein de paquets ICMP type3 code3 (host unreachable ?) lies a des
> paquets gnutella ou (plus rarement) overnet que j'ai envoyes,
> - plein de paquets TCP sport:4662 dport:55xxx. La plupart de ces paquets
> sont ACK+RST ou ACK+SYN, quelques uns sont seulement ACK.
>
J'ai aussi plein de packets bizarres.
Avec une config firewall simpliste, ouverte seulement pour mldonkey sur
4662/tcp et 4666/udp j'ai les alertes Snort suivantes (install snort
presque par defaut):
http://reboot.online.fr/acid.gif
Ce ne sont presque que des erreurs ICMP ou des paquet TCP ou UDP
anormaux. Je ne sais pas si ces dêchets sont inhérents au traffic donkey
ou viennent plus précisement de mldonkey.
Stephane
%20lies%20a%20des%20%0A>%20>%20paquets%20gnutella%20ou%20(plus%20rarement)%20overnet%20que%20j'ai%20envoyes,%0A>%20>%20-%20plein%20de%20paquets%20TCP%20sport:4662%20dport:55xxx.%20La%20plupart%20de%20ces%20paquets%20%0A>%20>%20sont%20ACK+RST%20ou%20ACK+SYN,%20quelques%20uns%20sont%20seulement%20ACK.%0A>%20>%0A>%20%0A>%20J'ai%20aussi%20plein%20de%20packets%20bizarres.%0A>%20Avec%20une%20config%20firewall%20simpliste,%20ouverte%20seulement%20pour%20mldonkey%20sur%20%0A>%204662/tcp%20et%204666/udp%20j'ai%20les%20alertes%20Snort%20suivantes%20(install%20snort%20%0A>%20presque%20par%20defaut):%0A>%20%0A>%20http://reboot.online.fr/acid.gif%0A>%20%0A>%20Ce%20ne%20sont%20presque%20que%20des%20erreurs%20ICMP%20ou%20des%20paquet%20TCP%20ou%20UDP%20%0A>%20anormaux.%20Je%20ne%20sais%20pas%20si%20ces%20d%C3%AAchets%20sont%20inh%C3%A9rents%20au%20traffic%20donkey%20%0A>%20ou%20viennent%20plus%20pr%C3%A9cisement%20de%20mldonkey.%0A>%20%0A>%20Stephane%0A>%20%0A>%20%0A>%20%0A>%20 "Reply to this message")
