Kernel Fehlermeldung SFW2-OUT-ERROR - sicherheitsproblem?!?

[Unixdepp]

Ich habe in messages folgende Fehlermeldung(en) entdeckt (DST variiert):

kernel: SFW2-OUT-ERROR IN= OUT=eth0 SRC=X.Y.Z.3 DST=216.63.248.97 LEN=40 TOS=0x00 PREC=0x00 TTL=64 ID=12867 DF PROTO=TCP SPT=25419 DPT=58721 WINDOW=16560 RES=0x00 ACK RST URGP=0

Kann mir irgend jemand erklären, was das bedeutet?

Ist das ein Sicherheitsproblem?!? :eek:

[Polarizer]

Ich würde schon einschätzen, daß da was nach Hause telefoniert. Laufen die Meldungen auf 'nem Router auf. Welche weiteren IP's werden aufgerufen?

Der Traffic geht zum Rechner eines ISP: Whois (http://www.iks-jena.de/cgi-bin/whois?search=216.63.248.97)

Ich würd' mal alles Scannen. Sind Windows-Clients involviert?

[Unixdepp]

Danke für die Antwort! Leider komme ich da nur zum Teil mit...


Ich würde schon einschätzen, daß da was nach Hause telefoniert. Laufen die Meldungen auf 'nem Router auf.
Ist das eine Frage?! Laufen auf einem Rootserver auf.


Welche weiteren IP's werden aufgerufen?

DST=80.228.195.153
DST=207.178.128.40
DST=62.84.16.92
DST=206.105.19.40
DST=213.7.191.215



Der Traffic geht zum Rechner eines ISP: Whois (http://www.iks-jena.de/cgi-bin/whois?search=216.63.248.97)

Ich würd' mal alles Scannen. Sind Windows-Clients involviert?

?!? Was genau meinst Du mit scannen? Sorry, da ich aus der Windows-Welt komme, wäre ein Step by step hier sehr hilfreich. Windows-Clients sind eigentlich nicht beteiligt. Nochmals danke!!!