Reject Udp In ...

[[CCCB]m0p]

hi,
ich wollte mal nachfragen, ob man sich darüber sorgen machen muss:

Jul 5 17:15:16 localhost kernel: REJECT UDP IN=eth0 OUT= MAC=ff:ff:ff:ff:ff:ff:00:0b:6a:c7:47:63:08:00 SRC=81.209.167.y DST=81.209.167.z LEN=229 TOS=0x00 PREC=0x00 TTL=128 ID=23437 PROTO=UDP SPT=138 DPT=138 LEN=209

der server steht in einem rechenzentrum und hat die IP: 81.209.167.x[x!=y&&x!=z]... nun kommen da pro sekunde ungefähr 2 logeinträge des obrigen typs... sind die anderen server so geschwätzig? wodurch könnte das hervorgerufen werden?

[Tomek]

UDP auf Port 138 wird wohl ein Samba- oder Windows-Server sein. Ich würde mir da gar keine Gedanken drüber machen, zumal das Paket ja abgewiesen worden ist.

[geronet]

Finde heraus, welches Programm auf 81.209.167.y mit UDP Port 138 sendet.

[Jesaja]

Falls es Samba ist(wovon ich ausgehe) solltest du es deinstallieren, weil du es warscheinlich nicht brauchen wirst. Ich würde dir empfehlen, mal nen Portscan mit nmap o.ä. zu machen...

[cane]

Falls es Samba ist(wovon ich ausgehe) solltest du es deinstallieren, weil du es warscheinlich nicht brauchen wirst. Ich würde dir empfehlen, mal nen Portscan mit nmap o.ä. zu machen...

Was für ein Unsinn - woher willst Du wissen ob es Samba, ein Windows-Fileserver oder was auch immer ist? Ausserdem kommen die Pakete ja von einem anderen Rechner (SRC=81.209.167.y) und ob der Dienst dort nötig ist kann nur [CCCB]m0p selbst beurteilen...

mfg
cane