Warum macht er das?

[Jan-Benedict Glaw]

On Tue, 2004-02-17 15:10:21 +0100, Frank Baurichter <frank at baurichter.net>
wrote in message <403220CD.8070107 at baurichter.net>:
> Jan-Benedict Glaw schrieb:
> >>Time: 02/17/2004, 12:23:38
> >>Message: IP Spoofing
> >>Source: 127.0.0.1, 80
> >>Destination:213.182.115.167, 1557 (from PPPoE Inbound)

> >Irgendwer (TM) hat (aus dem Internet heraus) ein Paket abgeschickt.
> >Ziel: 213.182.115.167:1557 (so Deine Teleos-IP-Adresse), Abesender:
> >127.0.0.1:80 (also "localhost", aber die ist im Internet ungültig).
> >
> >Da das Paket mit einer falschen Absender-IP-Adresse daherkam, hat's Dein
> >Router verworfen; vollkommen rechtens.
> 127.0.0.1 ist doch der Loopback? Oder nicht? Könnte da auf dem Knoppix 
> nicht was falsch konfiguriert sein?

Wie sollte Knoppix das auf dem externen Interface des Routers einwerfen
können? Ein Linux-Kernel wird mit gewöhnlichen IP-Wegen auch so ein
Paket nicht erzeugen; das bekommst Du nur, wenn Du er zu Fuß und per
Hand selbst zusammenbaust und auf's Kabel schickt.

> Ich werde den Knoppix heute abend mal abklemmen und schauen, ob der Alarm 
> dann immer noch komme.

Werden sie. Du mußt nur warten...

MfG, JBG

-- 
   Jan-Benedict Glaw       jbglaw at lug-owl.de    . +49-172-7608481
   "Eine Freie Meinung in  einem Freien Kopf    | Gegen Zensur | Gegen Krieg
    fuer einen Freien Staat voll Freier Bürger" | im Internet! |   im Irak!
   ret = do_actions((curr | FREE_SPEECH) & ~(NEW_COPYRIGHT_LAW | DRM | TCPA));
-------------- next part --------------
A non-text attachment was scrubbed...
Name: signature.asc
Type: application/pgp-signature
Size: 189 bytes
Desc: Digital signature
URL: <http://lug-owl.de/pipermail/linux/attachments/20040217/183bb9f5/attachment.sig>