The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"kernel: Connection attempt to UDP 127.0.0.1:64773 from 127.0..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"kernel: Connection attempt to UDP 127.0.0.1:64773 from 127.0..."  
Сообщение от redduck email on 03-Мрт-06, 18:39 
Здравствуйте
Система FreeBSD 5,4 + Bind 9
DNS сервер работает.
Но в /var/log/messages появляются такие записи
kernel: Connection attempt to UDP 127.0.0.1:64773 from 127.0.0.1:53
Кто виноват?
В Firewall первые строки
        ${fwcmd} add 100 pass all from any to any via lo0
        ${fwcmd} add 200 deny all from any to 127.0.0.0/8
        ${fwcmd} add 300 deny ip from 127.0.0.0/8 to any
Или это не от Firewall сообщения?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "kernel: Connection attempt to UDP 127.0.0.1:64773 from 127.0..."  
Сообщение от zeiter email(ok) on 03-Мрт-06, 20:51 
>Или это не от Firewall сообщения?

Сообщения от ядра системы
kernel:
если был бы файервол, тогда было бы
ipfw:


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "kernel: Connection attempt to UDP 127.0.0.1:64773 from 127.0..."  
Сообщение от redduck email on 04-Мрт-06, 09:25 
>>Или это не от Firewall сообщения?
>
>Сообщения от ядра системы
>kernel:
>если был бы файервол, тогда было бы
>ipfw:
Мне кажется что IPFW встроен в ядро, (компилировал ядро с опциями IPFIREWALL) поэтому сообщения и идут от kernel?

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "kernel: Connection attempt to UDP 127.0.0.1:64773 from 127.0..."  
Сообщение от Tatarin (ok) on 04-Мрт-06, 13:01 
#more /var/log/security
kernel: ipfw: 65435 Deny UDP 192.168.100.20:1033 192.168.0.2
:53 in via em0

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "kernel: Connection attempt to UDP 127.0.0.1:64773 from 127.0..."  
Сообщение от zeiter email(ok) on 04-Мрт-06, 13:36 
> поэтому сообщения и идут от kernel?

Сообщения валятся в /var/log/messages

Mar  4 16:08:02 ****** kernel: Connection attempt to TCP 192.168.*.*:139 from 192.168.*.*:4140

когда идет попытка подключится на ip:порт, на котором ничего не висит

и в /var/log/security валятся логи от ipfw, когда прописано конкретное запрещающее правило

Mar  4 11:59:21 ****** kernel: ipfw: 3200 Deny UDP 192.168.*.*:137 192.168.*.*:137 in via xl0
Mar  4 11:59:21 ****** kernel: ipfw: 3200 Deny UDP 192.168.*.*:137 192.168.*.*:137 in via xl0

Поправьте меня, если ошибаюсь.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

5. "kernel: Connection attempt to UDP 127.0.0.1:64773 from 127.0..."  
Сообщение от redduck email on 04-Мрт-06, 17:19 
Спасибо понятно, теперь надо выяснить кто это сначало пытается подключится к DNS а потом не принимает ответ (или не дожидается ответа)
Не кто не подскажет как это сделать?
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

6. "kernel: Connection attempt to UDP 127.0.0.1:64773 from 127.0..."  
Сообщение от zeiter email(ok) on 04-Мрт-06, 21:25 
>Спасибо понятно, теперь надо выяснить кто это сначало пытается подключится к DNS
>а потом не принимает ответ (или не дожидается ответа)
>Не кто не подскажет как это сделать?

Цитата из https://www.opennet.ru/openforum/vsluhforumID1/57327.html

The reason of such log entry may be this:
1) some program(P) tries to resolve `foo.bar.edu' and sends UDP
request from port 4699 to port 53
2) the request takes so much time, that P stops waiting for response
and exits.
3) response comes to port 4699, but there is nobody waiting for it.
4) kernel logs connection attempt.
5) ...later that evening... security check sends you email. :)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

7. "kernel: Connection attempt to UDP 127.0.0.1:64773 from 127.0..."  
Сообщение от redduck email on 04-Мрт-06, 21:37 
Спасибо и цитата хорошея, только я вот бы еще по русски!
Но все равно спасибо, сейчас сяду думать.
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру