devrim read-rfc1918-for 8:55am 40:38 0.11s 0.11s -bash
gibi bir satir mevcuttu.. last logdada buna benzer bir log mevcuttu cok
fazla onemsemedim..
Daha sonra Lablardan irc yapanlari engellemek icin port kapatmaya
Makinanin yanina ciktim..
Rule'lari incelemeye basladim;
IP firewall forward rules, default policy: deny
type prot source destination ports
acc/m all read-rfc1918-for-details.iana.net/24 0.0.0.0 n/a
acc/m all read-rfc1918-for-details.iana.net/24 0.0.0.0 n/a
rej tcp read-rfc1918-for-details.iana.net/24 anywhere any-> irc
rej tcp read-rfc1918-for-details.iana.net/24 anywhere any -> 6666
rej tcp read-rfc1918-for-details.iana.net/24 anywhere any ->6668
rej tcp read-rfc1918-for-details.iana.net/24 anywhere any -> 6664
rej tcp read-rfc1918-for-details.iana.net/24 anywhere any -> 6663
rej tcp read-rfc1918-for-details.iana.net/24 anywhere any -> 6662
acc/m all read-rfc1918-for-details.iana.net/24 anywhere n/a
acc/m all read-rfc1918-for-details.iana.net/24 anywhere n/a
Yine bu garip hatayla karsilastim..
Tabi neden oldugunu anlayamadim..
Isin ilginc yani ayni olay bu sefer IP-Masq degilde Cisco NAT kullanilan
BIM'de basimiza geldi ...
Ayni sekilde oraya girdigimde who loglari inceledigimde ayni olayla
karsilasinca sok gecirmek uzereydim.. Tamamen ayri network ayri makinalar
ayni olan ise sadece Redhat Linux surumleri. Isin diger ilginc yani ise
bugun kimse Linux makinaya ic networkten baglanamiyor..
: can't verify hostname: gethostbyname(read-rfc1918-for-details.iana.net) fail
gibi loglarla karsilastim..
Yada baglanilsa bile 5 dk. gibi surede oluyor..
Bunun nedeni ne olabilir..
Fikri olan varmi..
iyi calismalar..
dS
Listeden cikmak icin:
unsub linux
mesajini listeci@bilkent.edu.tr'a gonderiniz.
Lutfen Listeci icin MIME / HTML / Turkce Aksan kullanmayin.
Liste arsivinin adresi: http://listweb.bilkent.edu.tr/