[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Agosto 2005 ml@sikurezza.org
Soggetto: Re: [ml] Problema con router Zyxell ADSL
Mittente: Luigi Mori
Data: Thu, 11 Aug 2005 09:20:41 +0200 (CEST)
Oppure un problema del log con il network byte order ?
10135 = 0x2797
38695 = 0x9727

80 = 0x0050
20480 = 0x5000

lm

Claudio Telmon wrote:
Gelpi Andrea wrote:

Un'altra caratteristica è che tutti i PC della rete interna che aprono
sessioni verso la porta 80 vengono loggati anche con una seconda
sessione sempre verso la porta 20480.
Le sessioni verso la porta 25 hanno sempre una corrispondente sessione
fantasma verso la 6400.
Le uniche sessioni che non aprono fantasmi sono le sessioni verso la
porta 123 (NTP), ma sono anche le uniche in cui la porta sorgente è
uguale cioè sempre 123.


L'unica cosa che ti posso dire è che 20480 è 80*256, e che 6400 è
25*256 ;) Un baco con shift sul sistema di log?
NTP è UDP, hai fantasmi anche per il DNS?

ciao

- Claudio






[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005