Re: Fragen zu pf

From: Peter Ross <Peter.Ross(at)alumni.tu-berlin.de>
Date: Wed, 15 Feb 2006 22:59:37 +1100 (EST)

Hi Matthias,

On Wed, 15 Feb 2006, Matthias Fechner wrote:

> Ich hab ständig Logeinträge wie:
> 60. 000701 rule 138/0(match): block out on tun0: 82.135.xx.xxx.61527 > 85.12.11.221.2710: S 983159170:983159170(0) win 65535 <mss 1452,nop,wscale 1,[|tcp]>
>
> Gibt es eine Möglichkeit herauszufinden, welcher Prozess oder welche
> User-ID versucht die Verbindung aufzubauen?
> Die QuellIP ist dabei mein Server.

Ein Skript, welches ins Logfile guckt und jedes Mal, wenn das passiert,
versucht mit lsof herauszufinden, welcher Prozess denn den Port offen hat?

Gruss
Peter

To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Wed 15 Feb 2006 - 12:58:35 CET