1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Apêndice A - Mensagens do sistema
Mensagens do log do Firewall
Todas as mensagens abaixo podem aparecer no log do firewall. Sempre que ocorrerem,
elas estarão precedendo um registro que contém as informações sobre o pacote que as
produziu. Na esquerda está sendo mostrado o número correspondente a cada uma das
mensagens.
001 - Possível ataque de fragmentação
Esta mensagem indica que o filtro de pacotes recebeu um pacote TCP fragmentado no
header TCP, possivelmente originado de uma tentativa de um ataque de fragmentação.
Para maiores informações veja RFC 1858.
002 - Pacote IP direcionado
Esta mensagem indica que filtro de pacotes recebeu um pacote IP com uma das
seguintes opções: Record Route, Loose Routing ou Strict Routing e ele foi configurado
de modo a não aceitar pacotes IP direcionados. Para maiores informações veja RFC 791
003 - Ataque de land
Um ataque de land consiste em simular uma conexão de uma porta com ela mesma. Isto
provoca o travamento da máquina atacada em boa parte das implementações TCP/IP.
Esta mensagem indica que o filtro de pacotes recebeu um pacote cujo endereço de
origem é igual ao endereço destino e cuja porta de origem é igual à porta destino,
caracterizando um ataque deste tipo.
004 - Conexão não consta na tabela dinâmica
Esta mensagem indica que o firewall recebeu um pacote TCP que não era de abertura de
conexão e estava endereçado para uma conexão não aberta. Isto pode ser causado por
um ataque ou simplesmente por uma conexão que ficou inativa por um tempo superior
ao tempo limite para conexões TCP.
005 - Pacote proveniente de interface inválida
Esta mensagem indica que o filtro de pacotes recebeu um pacote IP proveniente de uma
interface diferente da especificada na regra de filtragem na qual ele se encaixou. Isto
pode ser causado por um ataque de falsificação de endereços IP (IP spoofing) ou por
uma configuração errada de uma regra de filtragem.
006 - Pacote proveniente de interface não determinada