Firewall log interpreteren

[Verwijderd]

Ha mensen.

In het security-log van m'n router is te zien dat 1 of meerdere personen de hele tijd lopen te fucken bij me:

20:28:10 **Smurf** 145.97.212.255, 138->> 145.97.213.255, 138 (from WAN Inbound)
12/16/2004 20:27:58 **IP Spoofing** 192.168.1.156, 137->> 192.168.1.255, 137 (from WAN Inbound)

Dit is een fragment uit het log, en om de paar minuten gebeurt het weer. Is dit normaal, m.a.w. hebben jullie dit ook regelmatig?

Wat is dit smurfen en spoofen precies?
Iemand enig idee wat deze persoon aan t proberen is?

[Jazzy]

Smurfen is het smurfen van een IP-adres, spoofen smurft eigenlijk net zo.

/sorry

[leuk_he]

http://www.pentics.net/de...ce/white-papers/smurf.cgi

ik log geen blauwe pakketjes.

[ Voor 14% gewijzigd door leuk_he op 16-12-2004 20:40 ]

[medendo]

Google legt alles uit: http://cs.senecac.on.ca/~aaustin/tutorials/smurf.htm

Een beetje firewall doet aan anti-spoofing op al z'n interfaces. Uitleg: een pakketje wat aan de buitenkant van je router binnenkomt, zegt dat ie van de binnenkant komt en dus vrolijk door die interface heen mag wandelen.
Wat voor firewall heb je eigenlijk?
Als je alleen je NAT routertje bedoeld, dat is natuurlijk niet genoeg voor de echte die-hard-wannabee-cracker. Die gaan daar zo doorheen.
Moet je je nu zorgen gaan maken? Nee. Tenminste, als je naast je NAT router de boel van binnen ook goed hebt beveiligd niet.

edit

[ Voor 79% gewijzigd door medendo op 16-12-2004 20:47 ]

[Verwijderd]

bedankt mannen!

had al wel ff gezocht op google, maar mij werd daar het praktisch nut van zo'n aanval niet duidelijk.
Dus vandaar mijn post.
Nog ff een hele stomme vraag:
Het feit dat de aanval in het log staat betekent dat de firewall dit tegengaat toch?

[Jazzy]

Het betekent a) dat hij het opgemerkt heeft en dat hij b) het herkent als zijnde smurfing of spoofing. Ga er maar vanuit dat je goed zit.