Enviado em 25/11/2014 - 18:28h
Ola pessoal tenho um firewall linux encima de um iptables e durante um monitoramento identifiquei a requisição abaixo e achei muito estranha alguém ja viu algo pareceido
15:28:51.803998 IP 10.85.3.8.1616902495 > 10.85.1.2.2049: 40 null
15:28:51.804152 IP 10.85.1.2.2049 > 10.85.3.8.38229: Flags [.], ack 45, win 114, options [nop,nop,TS val 459209916 ecr 136113868], length 0
15:28:51.804216 IP 10.85.1.2.2049 > 10.85.3.8.1616902495: reply ok 24 null
decrição:
Firewall: 10.85.3.8
Servidor com Compartilhamento nfs: 10.85.1.2
A rede é: 10.85.0.0/255.255.248.0
15:28:51.803998 IP 10.85.3.8.1616902495 > 10.85.1.2.2049: 40 null
15:28:51.804152 IP 10.85.1.2.2049 > 10.85.3.8.38229: Flags [.], ack 45, win 114, options [nop,nop,TS val 459209916 ecr 136113868], length 0
15:28:51.804216 IP 10.85.1.2.2049 > 10.85.3.8.1616902495: reply ok 24 null
decrição:
Firewall: 10.85.3.8
Servidor com Compartilhamento nfs: 10.85.1.2
A rede é: 10.85.0.0/255.255.248.0