Warum macht er das?

[Frank Baurichter]

Jan-Benedict Glaw schrieb:

>>>>Time: 02/17/2004, 12:23:38
>>>>Message: IP Spoofing
>>>>Source: 127.0.0.1, 80
>>>>Destination:213.182.115.167, 1557 (from PPPoE Inbound)
>>>>        
>>>>
>>Ich werde den Knoppix heute abend mal abklemmen und schauen, ob der Alarm 
>>dann immer noch komme.
>>    
>>
>
>Werden sie. Du mußt nur warten...
>
>  
>
Time: 02/18/2004, 12:35:55
Message: IP Spoofing
Source: 127.0.0.1, 80
Destination:212.62.80.219, 1494 (from PPPoE Inbound)

Also,

heute nacht habe ich HAL9000 mal vom Netz getrennt. Die Nachrichten kamen nicht mehr durch. Dann habe ich ihn heute morgen um ca. 07:00 Uhr wieder eingestöpselt und seither kommen wieder die Alert Messages, siehe oben...

Es kommt also von Intern vom Server HAL9000, welcher hier die statische IP 172.16.1.2 hat und warum auch immer über 127.0.0.1 was abzusetzen versucht.

Wie kann ich überhaupt herausfinden, welcher Prozess oder so da was will?

Gruß

Frank
 



-- 
        IBB     Dipl.-Ing. (FH) Frank Baurichter
Griepshop 20                        Tel: +49(0)5734/5738
32479 Hille-Rothenuffeln            Fax: +49(0)5734/5619
Antriebstechnik  Steuerungstechnik Prozessvisualisierung

Unser Standort:     http://mail.map24.com/ibb-home