<HTML>Hi!
Ich richte mir gerade eine Firewall (Tiny Personal Firewall) ein. Ich habe schon ein paar rules definiert und um zu sehen, was sonst noch durchgeht, wofĂĽr ich aber noch keine Regel festgelegt habe, habe ich die Protokollierung laufen - habe also am SchluĂź eine Regel "Everything else" gemacht, in der ALLES erlaubt ist...es wird halt nur mitprotokolliert (alles worauf also keine vorherige Regel zutrifft, trifft hier zu und ich kann dann im Log entscheiden, was ich damit mache).
Soviel zur Vorgeschichte....jetzt wimmelt es in meinem Log allerdings von folgenden Meldungen:
[26/Dec/2001 19:17:22] Rule 'Everything else': Permitted: In protocol [89], dsleis.ycn.com [212.88.175.40]->localhost, Owner: Tcpip Kernel Driver
Alle 10 Sekunden bekomme ich so einen Eintrag.
Was ist das? Brauche ich das?
Ich habe nach einer Erklärung von Port 89 gesucht und folgendes gefunden:
su-mit-tg 89/tcp SU/MIT Telnet Gateway
su-mit-tg 89/udp SU/MIT Telnet Gateway
Wäre toll, wenn mir da wer weiterhelfen könnte. Ich möchte natürlich auf meiner Firewall nur das Notwendigste öffnen.</HTML>
YCN und port 89
Forumsregeln
Das Forum rund um Sicherheitsfragen (Antivirus, Firewall, Spamschutz). Diese Forum wird auch von IPCop.at
Das Forum rund um Sicherheitsfragen (Antivirus, Firewall, Spamschutz). Diese Forum wird auch von IPCop.at
7 Beiträge
• Seite 1 von 1
RE: YCN und port 89
von Madtom » Do 27 Dez, 2001 20:47
Na da brauchst du dir keine Sorgen machen, man wird oft vom Provider angepingt, wurde vor längerer Zeit mal besprochen, weiß allerdings leider nicht mehr den Grund, glaube damit prüfen sie welche IP Adressen gerade zugewiesen sind oder so, bin aber nicht sicher.
mfg Madtom
mfg Madtom
- Madtom
RE: YCN und port 89
von mad » Sa 29 Dez, 2001 12:54
<HTML>hi,
... die leute mag ich schon,
installieren sich spielzeug firewall-software,
und kennen sich dann nicht mal damit aus.
*kopfschuettel* ... nix fuer ungut.
> [26/Dec/2001 19:17:22] Rule 'Everything else': Permitted: In protocol [89],
> dsleis.ycn.com [212.88.175.40]->localhost, Owner: Tcpip Kernel Driver
wenn du dir den log eintrag mal genauer anschauen wuerdest,
dann wuestest du, dass da mit 89 nicht ein port,
sondern eine protocol nummer gemeint ist ..
.. und protocol 89 is laut iana.org OSPFIGP - also router advertisments
(rfc1583 *hint*)
mfg,
mad.
</HTML>
... die leute mag ich schon,
installieren sich spielzeug firewall-software,
und kennen sich dann nicht mal damit aus.
*kopfschuettel* ... nix fuer ungut.
> [26/Dec/2001 19:17:22] Rule 'Everything else': Permitted: In protocol [89],
> dsleis.ycn.com [212.88.175.40]->localhost, Owner: Tcpip Kernel Driver
wenn du dir den log eintrag mal genauer anschauen wuerdest,
dann wuestest du, dass da mit 89 nicht ein port,
sondern eine protocol nummer gemeint ist ..
.. und protocol 89 is laut iana.org OSPFIGP - also router advertisments
(rfc1583 *hint*)
mfg,
mad.
</HTML>
- mad
- Manuel Capellari
RE: Hoppala
von Madtom » Di 01 Jan, 2002 19:55
Bezieht sich auf mein altes Posting weiter oben, da lag ich wohl ETWAS falsch!
mfg Madtom
mfg Madtom
- Madtom
7 Beiträge
• Seite 1 von 1
ZurĂĽck zu ANTIVIRUS & SECURITY
Wer ist online?
Mitglieder in diesem Forum: 0 Mitglieder und 12 Gäste