+ Responder ao Tópico



  1. #1
    Visitante

    Padrão Isso é um ataque?

    06:44:35.458997 servidor-web1.http > 200.158.48.176.1179: . 23041:24481(1440) ack 545 win 7644 (DF)

    06:44:35.478156 200.158.48.176.1179 > servidor-web1.http: . ack 17281 win 14400 (DF)

  2. #2

    Padrão Isso é um ataque?

    isso esta aparecendo em algum arquivo de log seu?



  3. #3

    Padrão Isso é um ataque?

    ack != hack..
    o que vc vê aí é um "acknowlegment" ou seja, a conclusão do "handshake" que permite uma conexão TCP/IP .. nd de grave

  4. #4

    Padrão IPTABLES

    www.netfilter.org la tem varios manuais em portugues sobre iptables é sempre bom dar uma revisadinha nos conceitos !



  5. #5
    rmars
    Visitante

    Padrão Isso é um ataque?

    Para ser mais claro com isso.:

    06:44:35.458997 servidor-web1.http > 200.158.48.176.1179: . 23041:24481(1440) ack 545 win 7644 (DF)

    (servidor-web1.http > 200.158.48.176.1179) - Pacote saindo de servidor-web1 na porta 80(http) para a maquina com ip 200.158.48.176 na porta 1179, ou seja, alguém dessa maquina possivelmente acessou sua pagina web. ack, como o The-Shadow falou, faz parte do hadshake e é normal em toda a conexão do tipo tcp.

    Espero que tenha clareado um pouco mais, ou não