Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 3 subscribers
  • Views 789 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Strange log entries

Franc
Hi in my packet filter log I find the following entries:

14:02:11  80  ->   54065 TCP ACK FIN  
14:02:46  110  ->   54014 TCP ACK PSH  
14:03:11  80  ->   54065 TCP ACK FIN  
14:03:46  110  ->   54014 TCP ACK PSH  
14:04:11  80  ->   54065 TCP ACK FIN  
14:05:11  80  ->   54065 TCP ACK FIN  
14:06:11  80  ->   54065 TCP ACK FIN  
14:07:11  80  ->   54065 TCP ACK FIN  
14:08:11  80  ->   54065 TCP ACK FIN  
14:09:11  80  ->   36705 TCP ACK FIN  
14:10:11  80  ->   36705 TCP ACK FIN  
14:17:16  80  ->   54081 TCP ACK RST  

Why is an external computer connecting from port 80 to that strange destination port of my ASL box. And what does TCP ACK FIN and TCP ACK RST mean ?

Franc.
 
 [size="1"][ 06 July 2002, 05:29: Message edited by: Franc v/d Westelaken ][/size]


This thread was automatically locked due to age.
  • 0
    hi Franc v/d Westelaken

    first: I would not write my official IP adress in any Forum ;-(

    regarding your question:
    I'm not shure but I think this is a Webserver your connectet to, that wants to answer to your requests even if you allready changed to another Website.

    hope this helps

    eldorado
  • 0 in reply to eldorado
    Hi Franc,
    that's an easy one to answer. Those abbreviations you are refering to from your log files are TCP Flags which represent 'Connection Meta Data' of your TCP Connection used to control the connection itself.

    > 14:02:11  80 ->  54065 TCP ACK FIN 

    This means that a remote connection partner (most likely a web server) has accepted your last paket (-> ACK) and wishes to close the TCP connection (-> FIN).

    > 14:17:16  80 ->  54081 TCP ACK RST 

    The Reset Flag (-> RST) is used to reset a connection when there was trouble (host crashed, ... ). It can also be used to decline a connection attempt to a specific port.

    After you changed the web site in your browser, your computer has to close the connections  you opened when requesting a web site. So that's no unusual behaviour. Sit back and relax   [:)]  

    Greets,
        andreas
     
     [size="1"][ 08 July 2002, 07:36: Message edited by: andreas ][/size]