
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Agosto 2005 ml@sikurezza.org Soggetto: Re: [ml] Problema con router Zyxell ADSL Mittente: Luigi Mori Data: Thu, 11 Aug 2005 09:20:41 +0200 (CEST)
Oppure un problema del log con il network byte order ? 10135 = 0x2797 38695 = 0x9727
80 = 0x0050 20480 = 0x5000
lm
Gelpi Andrea wrote:
Un'altra caratteristica è che tutti i PC della rete interna che aprono sessioni verso la porta 80 vengono loggati anche con una seconda sessione sempre verso la porta 20480. Le sessioni verso la porta 25 hanno sempre una corrispondente sessione fantasma verso la 6400. Le uniche sessioni che non aprono fantasmi sono le sessioni verso la porta 123 (NTP), ma sono anche le uniche in cui la porta sorgente è uguale cioè sempre 123.
L'unica cosa che ti posso dire è che 20480 è 80*256, e che 6400 è 25*256 ;) Un baco con shift sul sistema di log? NTP è UDP, hai fantasmi anche per il DNS?
ciao
- Claudio
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005