---

Server: Redhat Linux 7.0
Mail: Postfix
ADSL Router

Det ligner SPAM eller forsøg på at cracke min server.
Når jeg sender mails eller skal modtage mails fra forskellige server så får
jeg følgende beskeder på consolen og i messages loggen.

<dato> master kernel: IP_MASQ: reverse ICMP: failed checksum from <ip
adresse>

og det i spandevis.

Jeg får også følgende besked:

<dato> master xinetd[<et tal>]: Bad line received from identity server at
<ip adresse>

Hvad er der galt?
Er det noget i min opsætning af server eller router eller er det fordi jeg
bliver angrebet ?

mvh
Flemming

PS: svar også gerne på: fch AT nettaxi com

---

Det samme her!

"Flemming Christensen" <flemming.no.spam.@curlingcity.dk> wrote in message
news:9ckhfh$1q2v$1@news.cybercity.dk...
> Server: Redhat Linux 7.0
> Mail: Postfix
> ADSL Router
>
> Det ligner SPAM eller forsøg på at cracke min server.
> Når jeg sender mails eller skal modtage mails fra forskellige server så
får
> jeg følgende beskeder på consolen og i messages loggen.
>
> <dato> master kernel: IP_MASQ: reverse ICMP: failed checksum from <ip
> adresse>
>
> og det i spandevis.
>
> Jeg får også følgende besked:
>
> <dato> master xinetd[<et tal>]: Bad line received from identity server at
> <ip adresse>
>
> Hvad er der galt?
> Er det noget i min opsætning af server eller router eller er det fordi jeg
> bliver angrebet ?
>
> mvh
> Flemming
>
> PS: svar også gerne på: fch AT nettaxi com
>
>

---

Hvordan kan man smide det i syslog i stedet for skærmen

"Søren Emig" <skumflum.42@nospamget2net.dk> wrote in message
news:9cki05$bv1$1@news.inet.tele.dk...
> Det samme her!
>
> "Flemming Christensen" <flemming.no.spam.@curlingcity.dk> wrote in message
> news:9ckhfh$1q2v$1@news.cybercity.dk...
> > Server: Redhat Linux 7.0
> > Mail: Postfix
> > ADSL Router
> >
> > Det ligner SPAM eller forsøg på at cracke min server.
> > Når jeg sender mails eller skal modtage mails fra forskellige server så
> får
> > jeg følgende beskeder på consolen og i messages loggen.
> >
> > <dato> master kernel: IP_MASQ: reverse ICMP: failed checksum from <ip
> > adresse>
> >
> > og det i spandevis.
> >
> > Jeg får også følgende besked:
> >
> > <dato> master xinetd[<et tal>]: Bad line received from identity server
at
> > <ip adresse>
> >
> > Hvad er der galt?
> > Er det noget i min opsætning af server eller router eller er det fordi
jeg
> > bliver angrebet ?
> >
> > mvh
> > Flemming
> >
> > PS: svar også gerne på: fch AT nettaxi com
> >
> >
>
>

---

Den Mon, 30 Apr 2001 22:22:36 +0200 skrev Flemming Christensen:
>Server: Redhat Linux 7.0
>Mail: Postfix
>ADSL Router
>
>Det ligner SPAM eller forsøg på at cracke min server.
>Når jeg sender mails eller skal modtage mails fra forskellige server så får
>jeg følgende beskeder på consolen og i messages loggen.
>
><dato> master kernel: IP_MASQ: reverse ICMP: failed checksum from <ip
>adresse>

Failed checksum er oftest et defekt netkort. Hvis det er fra forskellige
maskiner, så er det sandsynligvis dit eget (eller routerens) netkort
den er gal med (check kablet først).

Mvh
Kent
--
Nu med en e-mail adresse der virker...

---

"Kent Friis" <kfr@fleggaard.dk> wrote in message
news:9ckj46$mhe$2@sunsite.dk...
> Den Mon, 30 Apr 2001 22:22:36 +0200 skrev Flemming Christensen:
> >Server: Redhat Linux 7.0
> >Mail: Postfix
> >ADSL Router
> >
> >Det ligner SPAM eller forsøg på at cracke min server.
> >Når jeg sender mails eller skal modtage mails fra forskellige server så
får
> >jeg følgende beskeder på consolen og i messages loggen.
> >
> ><dato> master kernel: IP_MASQ: reverse ICMP: failed checksum from <ip
> >adresse>
>
> Failed checksum er oftest et defekt netkort. Hvis det er fra forskellige
> maskiner, så er det sandsynligvis dit eget (eller routerens) netkort
> den er gal med (check kablet først).
>
> Mvh
> Kent
> --
> Nu med en e-mail adresse der virker...

Jeg har ingen andre net problemer. Min anden webserver kører fint uden disse
problemer. Det er kun mail traffik der er berørt.
Jeg kan direkte fremprovokere fejlen ved at sende til en bestemt mail server
(har dog også sporadiske problemer med andre), og har ingen problemer med de
fleste andre servere.

---

Den Mon, 30 Apr 2001 22:55:31 +0200 skrev Flemming Christensen:
>
>"Kent Friis" <kfr@fleggaard.dk> wrote in message
>news:9ckj46$mhe$2@sunsite.dk...
>> Den Mon, 30 Apr 2001 22:22:36 +0200 skrev Flemming Christensen:
>> >Server: Redhat Linux 7.0
>> >Mail: Postfix
>> >ADSL Router
>> >
>> >Det ligner SPAM eller forsøg på at cracke min server.
>> >Når jeg sender mails eller skal modtage mails fra forskellige server så
>får
>> >jeg følgende beskeder på consolen og i messages loggen.
>> >
>> ><dato> master kernel: IP_MASQ: reverse ICMP: failed checksum from <ip
>> >adresse>
>>
>> Failed checksum er oftest et defekt netkort. Hvis det er fra forskellige
>> maskiner, så er det sandsynligvis dit eget (eller routerens) netkort
>> den er gal med (check kablet først).
>
>Jeg har ingen andre net problemer. Min anden webserver kører fint uden disse
>problemer. Det er kun mail traffik der er berørt.
>Jeg kan direkte fremprovokere fejlen ved at sende til en bestemt mail server
>(har dog også sporadiske problemer med andre), og har ingen problemer med de
>fleste andre servere.

Så vil jeg umiddelbart tro det er den mailserver der har problemet.

Mvh
Kent
--
Nu med en e-mail adresse der virker...

---

>Jeg kan direkte fremprovokere fejlen ved at sende til en bestemt mail
server
> >(har dog også sporadiske problemer med andre), og har ingen problemer med
de
> >fleste andre servere.
>
> Så vil jeg umiddelbart tro det er den mailserver der har problemet.
>

Har samme problem, og har prøvet at skifte netkort, ominst. redhat osv.

---

In article <9cmggf$dou$1@news.inet.tele.dk>, "Søren Emig"
<skumflum.42@nospamget2net.dk> wrote:

man syslogd (jaja - det nemme svar ) - et eller andet sted i
syslogd.conf kan du ændre loglevels ..

Hvilke mailservere er det btw i sender mails til hvor i får de fejl? ..
det kunne være sjovt om man kunne reproducere fejlen ..

> Har samme problem, og har prøvet at skifte netkort, ominst. redhat osv.


/René

---

"rene" <spammyass@hotmail.com> wrote in message
news:20010501.201041.1586903190.2673@brians.it-bakken.dk...
> In article <9cmggf$dou$1@news.inet.tele.dk>, "Søren Emig"
> <skumflum.42@nospamget2net.dk> wrote:
>
> man syslogd (jaja - det nemme svar ) - et eller andet sted i
> syslogd.conf kan du ændre loglevels ..
>
> Hvilke mailservere er det btw i sender mails til hvor i får de fejl? ..
> det kunne være sjovt om man kunne reproducere fejlen ..
>
> > Har samme problem, og har prøvet at skifte netkort, ominst. redhat osv.
>
>
> /René

Min fejl kommer nærmest hele tiden. Ca. 5-20 i timen fra forskellige ip net
både fra WOL (hvor jeg har adsl) og AOL m.m. Maskinen er sat til at køre NAT
ipmasq med kernel 2.2 på en RedHat 7 box

---