命令求解

布瓜

Jul 28 05:55:49 klogd: Flood - dropped: IN=ppp0 OUT= MAC= SRC=219.130.92.193 DST=219.130.92.23 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=46615 DF PROTO=TCP SPT=4207 DPT=6129 WINDOW=16384 RES=0x00 SYN URGP=0  什么意思呀？

aaccdd

我试着回答一下吧，
有不对的地方请指出。
这一行是klogd(kernel daemon log)的日志记录，
大致意思是记录了一个被丢弃的flood(这个词怎么说好？)，
它来自ppp0接口，mac的源地址是219.130.92.193，目标地址相同；
len是包长度(？)，tos服务类型，ttl生存周期127,协议tcp，源端口4207,
目标端口6129,窗口号16384, 其它的不清楚。

KornLee

是呀,有没有如何分析日志的文章? :ask