aMule Forum

Please login or register.

Login with username, password and session length
Advanced search  

News:

We're back! (IN POG FORM)

Author Topic: seltsame syslog-Meldungen (bad checksum) beim UDP-Port  (Read 5881 times)

eagle

  • Approved Newbie
  • *
  • Karma: 0
  • Offline Offline
  • Posts: 18
seltsame syslog-Meldungen (bad checksum) beim UDP-Port
« on: November 14, 2003, 02:14:09 PM »
Hallo liebe Leute,

etwas beunruhigt beobachte ich jetzt schon einige recht seltsame Syslog-Meldungen:
UDP: bad checksum. From 213.157.9.160:4672 to 217.233.41.6:3466 ulen 26
UDP: bad checksum. From 80.129.244.207:4672 to 217.233.30.76:3466 ulen 26
UDP: bad checksum. From 80.141.183.178:4672 to 217.233.42.223:3466 ulen 26
UDP: bad checksum. From 80.141.190.38:4672 to 217.233.55.48:3466 ulen 26

Der 3466-er Port ist mein UDP-Port von amule...

WAS SOLL'N DAS?!

Ist da vielleicht irgend'ne Sicherheitslücke in amule, über die jemand
versucht reinzukommen? Oder bloß ein fehlerhafter Client?
Hat das von euch schon mal jemand beobachtet?

BTW: Isses eigentlich möglich amule in einer chroot-Umgebung laufen zu lassen?
Hat das jemand mal probiert?

Viele Grüße und alle Gute,
eagle
Logged

deltaHF

  • Evil Admin
  • Former Developer
  • Hero Member
  • *****
  • Karma: 6
  • Offline Offline
  • Posts: 3920
  • .. Legends may sleep, but they never die ..
    • http://www.amule.org
Re: seltsame syslog-Meldungen (bad checksum) beim UDP-Port
« Reply #1 on: November 15, 2003, 01:49:29 PM »
hi eagle,

sach mal welchen kernel hassu bei dir am laufen?

und brauchst keine angst zu haben, es ist nix schlimmes -> also keine angriffe o.ä.

gruss
delta
Logged

eagle

  • Approved Newbie
  • *
  • Karma: 0
  • Offline Offline
  • Posts: 18
Re: seltsame syslog-Meldungen (bad checksum) beim UDP-Port
« Reply #2 on: November 15, 2003, 02:54:42 PM »
Hallo deltaHF :-)

Quote
Original von deltaHF"]
sach mal welchen kernel hassu bei dir am laufen?


$ uname -a
Linux k6 2.4.20-rc4-ac1 #1 Son Dez 1 04:30:13 CET 2002 i586 unknown
$ uptime
14:44:46 up 226 days,  2:14,  4 users,  load average: 1.09, 1.12, 1.09 :-)

[quote:4b8fdaae68="deltaHF[/i]


und brauchst keine angst zu haben, es ist nix schlimmes -> also keine angriffe o.ä.
[/quote]

Na Gott sei Dank, ich dachte schon irgend ein (Möchtegern-)Hacker
will da rumspionieren :-)
Vorsichtshalber habe ich noch ein paar DROP-Regeln in meine Firewall
reingehackt, man weiß ja nie...

Aber was hat das dann zu bedeuten? Ist das irgend ein kaputter Client?
Wundern tut's mich schon, denn sowas läßt eher einen Angriff vermuten,
als irgend ein schlecht konfigurierten Client oder so?

Achso, wie schauts denn aus mit einem chroot bei aMule? Geht das?

Naja, alles Gute und noch viel Erfolg beim Programmieren! :-)
eagle
Logged

deltaHF

  • Evil Admin
  • Former Developer
  • Hero Member
  • *****
  • Karma: 6
  • Offline Offline
  • Posts: 3920
  • .. Legends may sleep, but they never die ..
    • http://www.amule.org
Re: seltsame syslog-Meldungen (bad checksum) beim UDP-Port
« Reply #3 on: November 15, 2003, 04:36:54 PM »
tach ;)

manche appz senden halt falsche udp packete [meine damit nicht aMule :) ] .. da aMule es nicht lesen/verstehen/empfangen kann bekommste solch eine msg.. also keine angst ;)

gruss
delta
Logged

eagle

  • Approved Newbie
  • *
  • Karma: 0
  • Offline Offline
  • Posts: 18
Re: seltsame syslog-Meldungen (bad checksum) beim UDP-Port
« Reply #4 on: November 15, 2003, 05:16:19 PM »
Hi deltaHF,

Na, dann bin ich mal beruhigt :-)
Mein amule (der Kernel sowieso) läuft auch unbeirrt weiter, also was soll's :-)

Das mit der chroot-Umgebung probiere ich bei Gelegenhait mal selbst aus...

eagle
PS: habt ihr meinen --geometry Patch mit eingearbeitet? Den hatte ich an Kry geschickt, aber noch keine Antwort bekommen...
Logged

deltaHF

  • Evil Admin
  • Former Developer
  • Hero Member
  • *****
  • Karma: 6
  • Offline Offline
  • Posts: 3920
  • .. Legends may sleep, but they never die ..
    • http://www.amule.org
Re: seltsame syslog-Meldungen (bad checksum) beim UDP-Port
« Reply #5 on: November 15, 2003, 05:52:23 PM »
yup, den gibts auf cvs :)

gruss
delta
Logged