サイトが不正に中継されている？

サイトが不正に中継されている？

日時： 2006/05/14 11:14
名前： house
参照： http://www.shiawase-home.com/: ①不明点・障害内容：サイトが不正中継されているような気がします ②ログの有無　　　：DestIP　に他のサイトが示されている　　(有：その内容)： ③Distribution　　：CENTOS4.3 　　　　　 Version： ④Service Name　　：　　　　　 Version： ⑤ネットワーク構成：お世話になっております。いつもご丁寧なご助言、有り難うございます。現在、iptables にて不正アクセスをチェックしています。（まだ自分からのアクセスもチェックしています。外し方が分からない・・）ところで、 Source IP 不正アクセス元 Dest IP　不正アクセス先と理解しています。自分からのアクセスも記録している為、 SourceIP には他サイトの不正アクセス元と自分のサイトが記載されています。 Dest IP は、自分のサイトがアタックされているわけですから、自分のサイトのみが記載されると考えています。しかし、Dest IPに他のサイトが記されています。これは、サイトが不正に中継されている、ということでしょうか？ http://www.shiawase-home.com/iptables/ どうぞ、よろしくお願い申し上げます。

Re: サイトが不正に中継されている？ ( No.1 )

日時： 2006/05/14 18:00
名前： 管理者: 不正とは限りませんよ。単にチェインにしたがってポートを使用しているという表ですからね。その一覧に表示されるかわかりませんが以下のパターンもあるかもしれません例)当方『はじめての自宅サーバ構築』がhouseさんのHPをアクセス Source IP　→ 当方のホスト名(IP名) Dest IP　　→ houseさんのIP[ポート番号] そちらの表よりも「# netstat -an」コマンドの方が、何処のIPよりどのポートを使用されているかわかります。