Kristian Andersen wrote:
>Det er i forbindelse med at jeg har et ønske om at forstå det der stå i log
>filen på vores firewall, for det håber jeg ikke at jeg gør pt.
>4 IP add ser ud til at kontakte vores firewall på 6 port numre (41320 til
>63390) jeg ikke kan finde ud af hvad bruges til, dette sker fra 12 porte
>(61690 til 63190)
Tja.
Kan du komme til at se hvad pakkerne indeholder? Eventuelt med tcpdump
(på et *nix-system)? Det kan give dig et hint om hvor pakkerne er på vej
hen inde på dit interne net (medmindre altså de specifikt er rettet mod
din firewall).
Et reverse-opslag på IP-adresserne kan også give dig et hint om hvad
trafikken er beregnet på. Hvis det er webservere, kan det være svar på
noget java-spil-halløj på en hjemmeside, hvis det er RealAudio-servere
kan det være nogle medarbejdere der sidder og ser Randi og Aida i bad.
>Den øvrige log har jeg tydet ved hjælp af
>
http://www.robertgraham.com/pubs/firewall-seen.html
Glimragende side.
>Kristian Andersen
*fnis*
--
"...personality goes a long way."
http://chran.dyndns.dk - Nu med misbrug!