Hej,
On Wed, 02 Jul 2003 17:27:09 +0200, Niels Prins wrote:
>
>> Er du helt sikker på at din OS X Servers firewall ikke er -
>> eller har været - i brug? Så vidt jeg husker er det kun
>> regel 65535 der er oprettet på en standard OS X Server og
>> dit log-klip viser at det er regel 10 der matches.
>
> Ja, jeg er sikker på den ikke har været i brug.
>
>> Prøv evt. at skrive følgende i en terminal:
>>
>> sudo ipfw list
>>
>> Det vil liste alle firewall reglerne. Jeg vil gætte på
>> at der bl.a. er en regel 10 der siger noget i stil med
>>
>> 00010 allow log ...blahblah... via lo0
>>
>
> resultatet er
> 65535 allow ip from any to any
>
> dvs. at der kun er regel 65535 som du selv nævner i dit svar, eller...?
Jep.
>> Umiddelbart vil jeg ikke mene der er noget at være bange for
>> da din log siger at trafikken er gået via lo0 (loopback)
>> interfacet og det kun kan være din OS X Server selv der har
>> genereret den. Jeg går ud fra at din maskines IP adresse
>> er 192.168.1.101?
>
> Det jeg er på jagt efter er årsagen til at pludselig begynder at
> generere denne trafik. Hvis du har nogle forslag er du meget velkommen
> til at komme med et bud.
Hoster serveren et delt NetInfo domæne? Port 985 bruges som regel
af netinfod i forbindelse med den slags. Hvis det er tilfældet har
serveren bare haft brug for at slå op i dette domæne. Det undrer
mig lidt mere hvorfor ipfw pludselig er begyndt at logge det. Er
der andre der har admin/root adgang til maskinen?
Mvh,
Morten
--
Who needs a life when you've got Unix?
