F
Fattinger
Servus erstmal
Ich habe seit einigen Tagen das Problem das sowohl mein Internet langsamer als sonst ist bzw. Downloads mit 4-8kb laufen obwohl ich Arcor-6000 habe.
Aufgefallen ist mir allerdings das in letzter Zeit meine Shorewall permanent Packets dropped, die jeweils immer von den gleichen IP's kommen (z.B. Port 25)
Jan 22 12:03:31 [kernel] Shorewall:net2all
ROP:IN=ppp0 OUT= MAC= SRC=167.154.2.132 DST=84.58.177.48 LEN=48 TOS=0x00 PREC=0x00 TTL=105 ID=17637 DF PROTO=TCP SPT=23615 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 22 12:03:32 [kernel] Shorewall:net2allROP:IN=ppp0 OUT= MAC= SRC=66.170.110.14 DST=84.58.177.48 LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=57564 DF PROTO=TCP SPT=30431 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 22 12:03:34 [kernel] Shorewall:net2allROP:IN=ppp0 OUT= MAC= SRC=167.154.2.132 DST=84.58.177.48 LEN=48 TOS=0x00 PREC=0x00 TTL=105 ID=17764 DF PROTO=TCP SPT=23615 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 22 12:03:38 [kernel] Shorewall:net2allROP:IN=ppp0 OUT= MAC= SRC=66.170.110.14 DST=84.58.177.48 LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=57642 DF PROTO=TCP SPT=30431 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 22 12:03:40 [kernel] Shorewall:net2allROP:IN=ppp0 OUT= MAC= SRC=167.154.2.132 DST=84.58.177.48 LEN=48 TOS=0x00 PREC=0x00 TTL=105 ID=17932 DF PROTO=TCP SPT=23615 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0
Zudem versucht mein Mailserver auch hier und da Mail an irgendwelche Adressen zu schicken. Deswegen befürchte ich das ich mir das was eingefangen habe, obwohl ich mit meinem Server nicht direkt in Internet gehe. Ich habe keinen Donkey etc. laufen, nur nen apache mit meiner Website.
Bin mittlerweile sehr ratlos, weil ich im Grunde so gut wie nix mehr machen kann, ausser evtl. surfen
Wäre sehr dankbar wenn mir jemand helfen könnte - betreibe den Server seit Oktober 2004 fast ohne Probleme, aber in den letzten Monaten gab es immer mehr Probleme, bis es jetzt so gut wie gar net mehr geht
Update:
hat sich anscheinend wieder ein wenig eingependelt...Der Mailserver hat dauernd tausende von Mails rausgeschickt. Hab jetzt nen neuen Fingerprint gemacht und ich konnte zu mindestens wieder surfen. Nur auf Port25 wieder immer noch munter weiter gesendet
Ich habe seit einigen Tagen das Problem das sowohl mein Internet langsamer als sonst ist bzw. Downloads mit 4-8kb laufen obwohl ich Arcor-6000 habe.
Aufgefallen ist mir allerdings das in letzter Zeit meine Shorewall permanent Packets dropped, die jeweils immer von den gleichen IP's kommen (z.B. Port 25)
Jan 22 12:03:31 [kernel] Shorewall:net2all
ROP:IN=ppp0 OUT= MAC= SRC=167.154.2.132 DST=84.58.177.48 LEN=48 TOS=0x00 PREC=0x00 TTL=105 ID=17637 DF PROTO=TCP SPT=23615 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0Jan 22 12:03:32 [kernel] Shorewall:net2all
ROP:IN=ppp0 OUT= MAC= SRC=66.170.110.14 DST=84.58.177.48 LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=57564 DF PROTO=TCP SPT=30431 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0Jan 22 12:03:34 [kernel] Shorewall:net2all
ROP:IN=ppp0 OUT= MAC= SRC=167.154.2.132 DST=84.58.177.48 LEN=48 TOS=0x00 PREC=0x00 TTL=105 ID=17764 DF PROTO=TCP SPT=23615 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0Jan 22 12:03:38 [kernel] Shorewall:net2all
ROP:IN=ppp0 OUT= MAC= SRC=66.170.110.14 DST=84.58.177.48 LEN=48 TOS=0x00 PREC=0x00 TTL=113 ID=57642 DF PROTO=TCP SPT=30431 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0Jan 22 12:03:40 [kernel] Shorewall:net2all
ROP:IN=ppp0 OUT= MAC= SRC=167.154.2.132 DST=84.58.177.48 LEN=48 TOS=0x00 PREC=0x00 TTL=105 ID=17932 DF PROTO=TCP SPT=23615 DPT=25 WINDOW=65535 RES=0x00 SYN URGP=0Zudem versucht mein Mailserver auch hier und da Mail an irgendwelche Adressen zu schicken. Deswegen befürchte ich das ich mir das was eingefangen habe, obwohl ich mit meinem Server nicht direkt in Internet gehe. Ich habe keinen Donkey etc. laufen, nur nen apache mit meiner Website.
Bin mittlerweile sehr ratlos, weil ich im Grunde so gut wie nix mehr machen kann, ausser evtl. surfen
Wäre sehr dankbar wenn mir jemand helfen könnte - betreibe den Server seit Oktober 2004 fast ohne Probleme, aber in den letzten Monaten gab es immer mehr Probleme, bis es jetzt so gut wie gar net mehr geht
Update:
hat sich anscheinend wieder ein wenig eingependelt...Der Mailserver hat dauernd tausende von Mails rausgeschickt. Hab jetzt nen neuen Fingerprint gemacht und ich konnte zu mindestens wieder surfen. Nur auf Port25 wieder immer noch munter weiter gesendet
Zuletzt bearbeitet von einem Moderator:
