TCP ack packet attack

Article View: be.comp.security

Article #1262

#1262

From: Sven Teirlinck
Date: Mon, 22 Sep 2003 23:27

16 lines
1767 bytes

Ik kom in mijn firewall logs heel veel het volgende tegen: TCP ack
packet attack. Ik ben niet bezorgd want alles werkt en ik denk ook
niet dat het om een echte aanval gaat (en indien wel dan is het toch
geblockt). Maar ik had graag meer info hieromtrent gehad.

Wat wordt er hier dus juist geblockt? Het komt (bijna) altijd tijdens
een surfseisie voor en het remoet adres is de proxy die ik gebruik.

 Ik surf met IE 6 op win98 en de firewall is kerio personal firewall
2.1.5.

-- 
Sven Teirlinck spreekt in eigen naam met eigen mening
Ik usenet, dus ik ben (s|b)
<http://www.briachons.org/>
(Tijdelijk geen reply via mail mogelijk wegens virus mirosoft patch)

Technical Details

Message-ID: <hu0vmvoev6e7fclr7kfhuvagjtl8gj6u2p@4ax.com>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail

Show Full Headers

Complete Article Headers

X-Google-Language: DUTCH,ASCII-7-bit
X-Google-Thread: 113446,20a30fb7646d6c07,start
X-Google-Attributes: gid113446,public
X-Google-ArrivalTime: 2003-09-22 16:28:04 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!sn-xit-06!sn-xit-08!supernews.com!news.tele.dk!news.tele.dk!small.news.tele.dk!newsgate.cistron.nl!aotearoa.belnet.be!news.belnet.be!ossa.telenet-ops.be!phobos.telenet-ops.be.POSTED!not-for-mail
From: Sven Teirlinck <sven.teirlinck.no@spam.advalvas.be.invalid>
Newsgroups: be.comp.security
Subject: TCP ack packet attack
Organization: None
Reply-To: sven.teirlinck.newsreply@pandora.be.invalid
Message-ID: <hu0vmvoev6e7fclr7kfhuvagjtl8gj6u2p@4ax.com>
X-Newsreader: Forte Agent 1.93/32.576 Nederlands
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Content-Transfer-Encoding: 7bit
Lines: 16
Date: Mon, 22 Sep 2003 23:27:26 GMT
NNTP-Posting-Host: 81.82.142.173
X-Complaints-To: abuse@telenet.be
X-Trace: phobos.telenet-ops.be 1064273246 81.82.142.173 (Tue, 23 Sep 2003 01:27:26 MEST)
NNTP-Posting-Date: Tue, 23 Sep 2003 01:27:26 MEST