Re: [ml] Possibile intrusione ?

Alessandro wrote:

>Buongiorno a tutta la lista
>Da un mese a questa parte mi capitano delle cose strane: 
>1. Il sabato e la domenica (non tutti) mi trovo sul pdc (samba) linux delle
>richieste bloccate dal host firewall con sorgente ip server Sap (WinNT 4  
>   server SP6a) in lan source port 137 UDP (netbios) verso PDC samba con
>destination port 33500 (dinamic port)
>2. Mi sono trovato per ben due volte il firewall bloccato (Appliance
>Soniwall) solitamente il blocco avviene a cavallo tra sabato e domenica
>
Piccolo consiglio: verifica se l'orario è sempre lo stesso e verifica se
durante quell'ora ci sono degli scripts in cron.
Potrebbe essere un sovraccarico di una scheda di rete 'difettosa' che si
blocca (tipo un backup full o qualche rsync massiccio).
Per il resto lascio spazio agli esperti.
Michele Gardellin