---

Hej

Et spørgsmål til de unix kyndige. Jeg står for en Mac OS X server
(10.2.3). Den er forbundet til internet via adsl på en cisco 610 router
der også fungerer som firewall. Jeg har åbnet for en nogle porte til
fildeling, filemaker, timbuktu o.s.v. Alle adgange kræver selvfølgelig
brugernavn og password for at logge på. På serveren benytter jeg ikke
firewall softwaren (den er slået fra).

Nu til problemet. I går formiddag fra kl 7 til 11 hvor jeg opdagede
problemet og genstartede serveren blev der skrevet en masse aktivitet
til system.log.

Som jeg forstår loggen (se uddrag nedenfor) er firewall softwaren (ipfw)
i gang med at acceptere adgang til serveren via div. porte.

Jeg har tjekket logge i dag og der ingen aktivitet fra ipfw

Alle bud på hvad der er foregået er velkonme + eventuelle link til
artikler på nettet om problemet.


Hilen Niels

et (meget) kort uddrag af loggen:
Jun 30 07:00:36 X-server mach_kernel: ipfw: 10 Accept TCP
192.168.1.101:985 192.168.1.101:945 out via lo0
Jun 30 07:00:36 X-server mach_kernel: ipfw: 10 Accept TCP
192.168.1.101:985 192.168.1.101:945 in via lo0
Jun 30 07:00:36 X-server mach_kernel: ipfw: 10 Accept TCP
192.168.1.101:945 192.168.1.101:985 out via lo0
Jun 30 07:00:36 X-server mach_kernel: ipfw: 10 Accept TCP
192.168.1.101:945 192.168.1.101:985 in via lo0
Jun 30 07:00:36 X-server mach_kernel: ipfw: 10 Accept TCP
192.168.1.101:985 192.168.1.101:945 out via lo0
Jun 30 07:00:36 X-server mach_kernel: ipfw: 10 Accept TCP
192.168.1.101:985 192.168.1.101:945 in via lo0
Jun 30 07:00:36 X-server mach_kernel: ipfw: 10 Accept TCP
192.168.1.101:985 192.168.1.101:945 out via lo0
Jun 30 07:00:36 X-server mach_kernel: ipfw: 10 Accept TCP
192.168.1.101:985 192.168.1.101:945 in via lo0
Jun 30 07:00:36 X-server mach_kernel: ipfw: 10 Accept TCP
192.168.1.101:945 192.168.1.101:985 out via lo0
Jun 30 07:00:36 X-server mach_kernel: ipfw: 10 Accept TCP
192.168.1.101:945 192.168.1.101:985 in via lo0