[FUG-BR] Problema - conexao estranha

Fabricio Lima listas em fabriciolima.com.br
Qua Maio 4 22:42:29 BRT 2005


se é udp vc nao viu esta conexao 'estabelescida'
vc pode ter visto um pacote encaminhado pra esta porta, porem bateu e caiu no chao..

seria igual a eu dar um telnet em vc na porta 12345.
vc vai ver no firewall, vai ver no log e nao me conectei.

vc pode estar se embolando pq é udp.

ah sim, netstat nao mostra conexao udp.
o que voce quis dizer com 'continua la firme e forte'?


[ ]'s
Fabricio Lima - Analista de T.I.
http://ww.fabriciolima.com.br 
  ----- Original Message ----- 
  From: Fred Cox 
  To: freebsd em fug.com.br 
  Sent: Wednesday, May 04, 2005 8:41 PM
  Subject: [FUG-BR] Problema - conexao estranha


  -----BEGIN PGP SIGNED MESSAGE-----
  Hash: SHA1

  Olá all,

      Hoje à tarde estava dando uma olhada no ntop e me deparei com
      uma conexão externa no meu servidor na porta 113/UDP.

      Verifiquei o inetd.conf e o serviço auth não estava habilitado,
      porém quando uso o netcat a conexão é confirmada, exemplo:

      nc -v -v -u ip.meu.servidor.internet 113
      Connection to ip.meu.servidor.internet 113 port [udp/auth] succeeded!

      Uso o ipfilter e já tentei a seguinte regra, mas nao faz efeito algum:
      
      block in on vr0 proto udp from any to ip.meu.servidor.internet port = 113 keep state
      
      E a conexão continua lá , firme e forte :(

      Alguém já passou por isso? Help-me!

      Desde já agradeço,

      Fred Cox    

      
  - -- 
  ==============================================================
  http://www.fredcoxjr.net/sign/pubkey.gpg
  =============================================================
       \    .  Fred Cox <fredcox em fredcoxjr.net>  
       /\  .   [BigFish Firewall Project]
     >=)'>     http://bigfish.sourceforge.net  
       \/ .    [Personal site]
       /       http://www.fredcoxjr.net 
       Recife - PE - Brazil
  ==============================================================
  -----BEGIN PGP SIGNATURE-----
  Version: GnuPG v1.4.0 (FreeBSD)

  iD8DBQFCeV3GkHIANFxd5SIRAvR6AKCmTFqzahepBbWuHBLKwmtz4p/AXwCfSiV6
  qOtzM26KOn+XHtyoltDR8RQ=
  =KIlb
  -----END PGP SIGNATURE-----

  _______________________________________________
  Freebsd mailing list
  Freebsd em fug.com.br
  http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br

_______________________________________________
Freebsd mailing list
Freebsd em fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br




Mais detalhes sobre a lista de discussão freebsd