что это за сообщение? (что именно произошло???)

[entry]

Всем привет!
Подскажите пожалуйста, а точнее расшифруйте это сообщение. После парочки таких сообщений накрылся мой KDE и все что было запущенно... Я в этот момент смотрел Forrest Gump

Код: Выделить всё

Inbound IN=ppp0 OUT= MAC= SRC=66.117.210.230 DST=84.58.194.104 LEN=48 TOS=0x00 PREC=0x00 TTL=110 ID=47482 DF PROTO=TCP SPT=3622 DPT=6881 WINDOW=16384 RES=0x00 URGP=0

Натравил я (через нескольких секунд) на 66.117.210.230 nmap, но сканер чуть не подвис тогда, а мой КДЕ пришлось все же перезапускать
Forrest Gump после этого уже смотреть не хотелось...

[divenvrsk]

Код: Выделить всё

dive@dive-laptop:~> sudo nmap -P0 66.117.210.230

Starting Nmap 4.20 ( http://insecure.org ) at 2007-12-22 05:32 MSK
Interesting ports on nhg-ft1-66-117-210-230.fuse.net (66.117.210.230):
Not shown: 1694 filtered ports
PORT     STATE  SERVICE
113/tcp  closed auth
3306/tcp closed mysql
3389/tcp open   ms-term-serv

Nmap finished: 1 IP address (1 host up) scanned in 88.508 seconds

ну, вот nmap... и что.
IP принадлежит fuse, компании раздавателю dial-up`а.

проблема видимо в чем то другом.

Код: Выделить всё

DPT=6881

это, с вероятностью 90%, торрент клиент, azureus какой нибудь висит.
так что копайте в другом месте.

еще наверное и firestarter какой нибудь стоит в роли брандмауэра.

[entry]

Да, брандмаурер у меня настроен через пень-колоду

Код: Выделить всё

DPT=6881

это порт или что?

[allez]

Да, это порт назначения (DPT - Destination PorT).

[entry]

Да, это порт назначения (DPT - Destination PorT).

спасибо, значит буду настраивать фаервол получше.
А где можно узнать об этих сообщениях (для меня это темный лес)? Ну я имею в виду, почему запрос на этот порт вызвал такой переполох в системе? И почему ядро вывело на консоль это сообщение? Т.е когда это происходит?

[entry]

Хотя бы в какую сторону копать подскажите, а то я так и не понял, почему было выведено это сообщение на теминал
Спасибо!

[SergM]

entry
Вам прямая догрога на www.opennet.ru . Там поиск по фразе iptables. Вдумчиво читайте и настраивайте. Пока еще графические морды нормально ничего не конфигурят, за редким исключением. А влоги попало потому, что где-то в конфиге указано логирование отлупов. И хорошо, если отлупов. Иногда логируется и пропущенный пакет.