Re: problema con syslogd

Ciao, io ho trovato altre volte messaggi analoghi: nel mio caso, era il 
gestore della connettività che inviava un pacchetto tipo "keep alive". In 
pratica, testava se l'apparato in remoto fosse up o down. 
L'ip che tu citi è di classe B, quindi privato.. potrebbe essere un ip che 
usano i router cisco per connessioni multipunto...Ma di più non ti so dire: 
non conosco molto delle config dei router...
Tom
 
>Ciao,
>ho un problema di cui non capisco la natura , ho un record del syslog
>con questo formato :
>172.16.xxx.xxx <017><017><017><017><017><017><017>
>La macchina con indirizzo 172.16.xxx.xxx non è presente nella rete ma
>ha un indirizzo valido.Il syslogd riceve messaggi solo da apparati
>cisco.
>Qualcuno di voi ha avuto problemi simili ?
>Il messaggio arriva sempre alla stessa ora, il che mi fa pensare a
>qualcosa di automatico , ma non capisco cosa.

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List