Is dit erg ???

08/27/2005 11:10:47> Firewall:SYN Flood detected,from 83.98.141.30 to 10.0.0.4

---- nslookup ----

; <<>> DiG 9.2.2 <<>> -x 83.98.141.30 any
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 53530
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;30.141.98.83.in-addr.arpa.   IN   ANY

;; ANSWER SECTION:
30.141.98.83.in-addr.arpa. 3568   IN   PTR   mail.macfreak.org.

;; Query time: 14 msec
;; SERVER: 10.0.0.2#53(10.0.0.2)
;; WHEN: Sat Aug 27 13:36:07 2005
;; MSG SIZE  rcvd: 74

Tenzij je er duizenden krijgt, is dit helemaal geen probleem. Het is waarschijnlijk een verdwaalde mail-verbinding.

SYN-flood's zijn een soort aanvallen waarbij servers of routers in de war gebracht worden door een groot aantal connecties op te bouwen en dan niet meer te antwoorden. Die connecties worden na een time-out terug afgebouwd, maar als je er genoeg kan sturen vooraleer de time-out voorbij is, bereik je een DOS-situatie. (DOS = denial of service) Andere gebruikers die proberen te connecteren krijgen dan een "destination unreachable" of iets van die orde...

En de kans dat Syn-Flood DOS werkt op een OSX machine is zowiezo erg klein. Je zult ook SYN Floods zijn bij zgn. stealth-portscans. Sommige portscanners kunnen poorten scannen zelfs als je machine niet reageerd op ICMP pings.

maar zoals cyrano ook al zei, gewoon rustig oogtjes toe, snaveltjes dicht  

Het valt mij op dat het alleen van mail.macfreak.org komt!!!!!!