[zorp-hu] ftp bounce attack

Kosa Attila zorp-hu@lists.balabit.hu
Wed, 16 Jul 2003 09:06:09 +0200


Hello!
Az alabbi sorra figyeltem fel a logokban:

Jul 15 16:06:26 fw zorp_ftp[26764]: (zorp-ftp@cegnev.hu/intra_ftp:4/ftp): Possibly bounce attack; connect='TRUE', remote='AF_INET(192.168.1.1:42774)'

Mit akar ez jelenteni? Mar megkerestem, hogy ki volt az, csak milyen
szerszammal menjek ki hozza? :) Tehat milyen tevekenyseget minosit
igy a Zorp?

-- 
		Udvozlettel
				    Zsiga