Le Thu, 18 Dec 2003 19:17:36 +0100, Lehmann Guillaume écrivait :
>"SPT=25" --> non, c'est du smtp aussi, pas du ftp. Et le
>fonctionnement est très différent, donc on ne peut pas les comparer.
je pointais l'attention sur les flags, bien évidemment, en subodorrant
que c'était ça qu'il fallait utilis
[...]
les paquets droppés :
là, les flags sont différents de ceux du paquet précédent (pas de ACK SYN, mais
un RST)
Dec 18 14:16:53 host kernel: IN=eth0 OUT= [EMAIL PROTECTED] SRC=IP_distante
DST=192.168.N.M LEN=40 TOS=0x00 PREC=0x00 TTL=254 ID=0 PROTO=TCP SPT=25
DPT=49195 WINDOW=0 RES=0x00 R
2 matches
Mail list logo
