Une enquête rapide (grep 10.10.0.138 /var/log/maillog) montre qu'il s'agit sans doute de la machine de Philippe Dague. Je ne sais pas pourquoi elle utilise cet adresse, alors qu'elle devrait etre déclarée dans la BD et utiliser DHCP. 10.10.0.138 est dans la page IP fixe ! A part ça, nmap ne dit pas grand chose. Interesting ports on 10.10.0.138 (10.10.0.138): (The 1598 ports scanned but not shown below are in state: filtered) Port State Service 22/tcp open ssh 427/tcp open svrloc 548/tcp open afpovertcp No exact OS matches for host (test conditions non-ideal). Emmanuel On Wed, 2004-12-01 at 15:33, Franck Butelle wrote:
cette machine envoie des paquets UDP sans arret !
C'est quoi cette becane inconnue ?
Que fait la police :-) ?
FB
Dec 1 15:27:50 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.218 LEN=292 TOS=0x18 PREC=0x00 TTL=254 ID=371 PROTO=UDP SPT=5353 DPT=5353 LEN=272 Dec 1 15:27:59 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.218 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=376 PROTO=UDP SPT=49806 DPT=52325 LEN=90 Dec 1 15:28:01 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.218 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=377 PROTO=UDP SPT=49807 DPT=52325 LEN=90 Dec 1 15:28:17 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.218 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=378 PROTO=UDP SPT=49808 DPT=52368 LEN=90 Dec 1 15:28:17 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.218 LEN=118 TOS=0x00 PREC=0x00 TTL=63 ID=379 PROTO=UDP SPT=49809 DPT=52371 LEN=98 Dec 1 15:28:25 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.218 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=398 PROTO=UDP SPT=49810 DPT=52368 LEN=90 Dec 1 15:28:25 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.218 LEN=118 TOS=0x00 PREC=0x00 TTL=63 ID=399 PROTO=UDP SPT=49811 DPT=52371 LEN=98 Dec 1 15:28:27 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.218 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=400 PROTO=UDP SPT=49812 DPT=52377 LEN=90 Dec 1 15:28:35 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.218 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=401 PROTO=UDP SPT=49813 DPT=52377 LEN=90 Dec 1 15:30:43 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.1 LEN=118 TOS=0x00 PREC=0x00 TTL=63 ID=437 PROTO=UDP SPT=49821 DPT=54384 LEN=98 Dec 1 15:30:45 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.120 LEN=292 TOS=0x18 PREC=0x00 TTL=254 ID=439 PROTO=UDP SPT=5353 DPT=5353 LEN=272 Dec 1 15:30:45 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.1 LEN=118 TOS=0x00 PREC=0x00 TTL=63 ID=440 PROTO=UDP SPT=49823 DPT=54384 LEN=98 Dec 1 15:30:53 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.120 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=444 PROTO=UDP SPT=49824 DPT=50378 LEN=90 Dec 1 15:30:57 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.120 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=445 PROTO=UDP SPT=49825 DPT=50378 LEN=90 Dec 1 15:31:13 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.120 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=462 PROTO=UDP SPT=49826 DPT=50380 LEN=90 Dec 1 15:31:17 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.120 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=463 PROTO=UDP SPT=49827 DPT=50380 LEN=90 Dec 1 15:31:25 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.120 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=464 PROTO=UDP SPT=49828 DPT=50397 LEN=90 Dec 1 15:31:33 fwlipn kernel: DROPIN=eth0 OUT=eth0 SRC=10.10.0.138 DST=10.10.1.120 LEN=110 TOS=0x00 PREC=0x00 TTL=63 ID=465 PROTO=UDP SPT=49829 DPT=50397 LEN=90
______________________________________________________________________ _______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/mailman/listinfo/systeme -- Emmanuel Viennet LIPN - Institut Galilee - Universite Paris-Nord