Hallo zusammen,
eine Website verursacht seit einiger Zeit folgende logfile-Einträge:
… input DENY … PROTO=1 derenIP:3 meineIP:3 …
Protokolltyp ist ICMP, „abgefangen“ (bitte nicht würgen, weiß grad kein besseres Wort) wird ein Paket von außen, welches vom Typ 3 (destination-unreachable) ist.
Welchen Grund / Sinn hat diese eingehende Typ-3-Meldung? Wo kann ich ansetzen, um näheres dazu zu erfahren?
Danke + Gruß,
Herbert
PS:
Es läuft SuSE 6.4, ipchains.
man ipchains hat mir nicht weitergeholfen (evtl. die richtige Stelle überlesen?)
Hallo Herbert!
… input DENY … PROTO=1 derenIP:3 meineIP:3 …
Protokolltyp ist ICMP, „abgefangen“ (bitte nicht würgen, weiß
grad kein besseres Wort) wird ein Paket von außen, welches vom
Typ 3 (destination-unreachable) ist.
Welchen Grund / Sinn hat diese eingehende Typ-3-Meldung? Wo
kann ich ansetzen, um näheres dazu zu erfahren?
Internet Assigned Numbers Authority
http://www.iana.org
ICMP Type Numbers
http://www.iana.org/assignments/icmp-parameters
RFC 792 - Internet Control Message Protocol
http://www.faqs.org/rfcs/rfc792.html
CU
Markus