Path: csiph.com!weretis.net!feeder7.news.weretis.net!news.szaf.org!news.enyo.de!.POSTED!not-for-mail From: Florian Weimer Newsgroups: de.comp.security.firewall Subject: Re: Viele Verbindungen im Zustand SYN_RECV Date: Fri, 01 Nov 2019 12:33:08 +0100 Message-ID: <87a79f4yrv.fsf@mid.deneb.enyo.de> References: Mime-Version: 1.0 Content-Type: text/plain; charset=iso-8859-1 Content-Transfer-Encoding: 8bit Injection-Info: news.enyo.de; logging-data="26427"; mail-complaints-to="news@enyo.de" Cancel-Lock: sha1:N8x+HwRY5pR60mVGeA4MkmhUr6g= Xref: csiph.com de.comp.security.firewall:202 * Jochen Meier: > Seit einiger Zeit liefert netstat auf meinem Server häufiger sehr viele > Zeilen mit SYN_RECV. Teilweise von vielen unterschiedlichen IPs wie unten, > teilweise aber auch nur von ein oder zwei IPs. Es wird dabei nie eine > vollständige Verbindung aufgebaut, d.h. in den Logs von Web- bzw. > Mailserver tauchen die IPs nicht auf. Was macht der Server denn so? Das sieht ein bißchen so wie Mirkforce aus. Lang ist's her.