Warum macht er das?

Frank Baurichter frank at baurichter.net
Tue Feb 17 12:38:57 CET 2004


  Hallo Liste,

ich habe hier mal eine Alert Message meines Routers geforwarded. Ist ein 
Level One Router für DSL-Zugriff. Nebenbei, wie kommt die Nachricht 
durch? Plain Text oder mit HTML-gewusel? Seit ich hier wieder mal was 
umgestellt habe, bin ich mir da mal wieder nicht sicher. Ebenso frage 
ich mich, ob die Zeilen richtig umgebrochen werden.

Hier die Nachricht:

-------- Ursprüngliche Nachricht --------
Betreff: Alert Message!!!
Datum: Tue, 17 Feb 2004 12:23:39 +0100
Von: <frank at baurichter.net>
An: frank at baurichter.net



Dear User
Your router has detected and protected you against an attempt to gain access to your network.  This may have been an attempted hacker intrusion, or perhaps just your Internet Service Provider doing routine network maintenance.
Most of these network probes are nothing to be worried about - these types of random probes should NOT be reported, but you may want to report repeated intrusions attempts.  Save this email for comparison with future alert messages.
Your router Alert Information

Time: 02/17/2004, 12:23:38
Message: IP Spoofing
Source: 127.0.0.1, 80
Destination:213.182.115.167, 1557 (from PPPoE Inbound)
 

Visit the UXN Combat Spam web site to get more detailed information about the intruder - http://combat.uxn.com/
1. Type the intruder's IP address into the IP WHOIS search engine
2. Click the Query Button
3. Detailed network and administration information will be displayed


Nun die Frage:
Warum versucht mein Knoppix-System mit der IP-Adresse 127.0.0.1 auf die 213.182.115.167 zuzugreifen? Ich glaube, dass die 213er Adresse unsere DSL-Adresse von Teleos ist. Im Augenblick weiss ich gar nicht, was er da überhaupt macht.

127.0.0.1 ist doch irgendwie die LocalHost-Adresse. Seine eigentliche IP Nummer hier intern ist 172.16.1.2


Gruß

Frank


-- 
        IBB     Dipl.-Ing. (FH) Frank Baurichter
Griepshop 20                        Tel: +49(0)5734/5738
32479 Hille-Rothenuffeln            Fax: +49(0)5734/5619
Antriebstechnik  Steuerungstechnik Prozessvisualisierung

Unser Standort:     http://mail.map24.com/ibb-home





More information about the Linux mailing list