Mensagem estranha [RESOLVIDO]

carlosleosouza
(usa Debian)

Enviado em 19/01/2015 - 12:45h

Galera, a pouco tempo observando nos logs, tenho recebido mensagens estranhas. Especifico logo abaixo. Rodei o netstat e diz ser proveniente do Squid. Alguém pode dar uma ajuda?

Jan 19 09:51:56 RJADMSERVER kernel: IN=eth0 OUT= MAC=80:c1:6e:a7:f6:a8:ec:22:80:99:99:49:08:00 SRC=10.1.1.1 DST=10.1.1.2 LEN=115 TOS=0x00 PREC=0x00 TTL=64 ID=27872 PROTO=UDP SPT=53 DPT=50441 LEN=95

Ao fazer o netstat tenho a resposta abaixo.
[root@RJADMSERVER ~]# netstat -lp | grep 50441
udp 0 0 *:50441 *:* 54596/(squid)


Obrigado

danniel-lara
(usa Fedora)

Enviado em 19/01/2015 - 14:10h

por acaso esta ativo no seu firewall

iptables -A FORWARD -j LOG

carlosleosouza
(usa Debian)

Enviado em 19/01/2015 - 14:55h

Opa! Está sim.

danniel-lara
(usa Fedora)

Enviado em 19/01/2015 - 16:34h

blz então é isso
é o logs gerado pelo essa linha

Carlos_Cunha
(usa Linux Mint)

Enviado em 19/01/2015 - 16:50h

Como amigo isso isso são logs de Iptables.


"Linux é algo que me fez ter Gosto pela Informática, se tornou um Vicio" - Carlos A. P. Cunha