carookee Support-Forum

Andre

Hi Kite!

Nun, die Smoothwall Express 2.0 kenne ich leider nicht persönlich.
Seit dem 1. September 2005 ist die Alpha von Version 3.0 verfügbar.
SmoothWall Express 3.0 Alpha "Grizzly" basiert auf dem Linux-Kernel 2.6 und
unterstützt neu Extensions, ein neues Update-System, bessere Logfile Viewer
und vieles mehr.

Die Meldung (http_inspect) OVERSIZE CHUNK ENCODING kann aber nicht alles sein.

Die Meldung sollte mindestens so aussehen:
Datum: 03/06 09:15:46 Name: (http_inspect) OVERSIZE CHUNK ENCODING
Priorität: n/a Typ:: n/a
IP-Info: 84.148.110.243:4418 -> 217.6.164.164:80
Referenzen: nichts gefunden SID: n/a

Bei einer derartigen Meldung ist IP und Port in aller Regel mit angegeben.
Das wäre wichtig. Carookee läuft über die IP 85.10.232.10 benutzt den Port 80
(wie jede andere Webseite auch) und für den internen Chat den Port 6664

Wenn der PC aber beim Aufruf/Abfrage zu einer Webseite kommuniziert, können
durchaus mehrere Ports "abgeklopft" werden und das kann zu einer derartigen
Meldung führen. Dies merkt das System und schlägt Alarm, obwohl der Benutzer
keine bösen Absichten hatte. In dem Falle wäre es also normal.
Interessant wäre in dem Zusammenhang, ob die Person selbst noch einen Webserver
(z. B.: den IIS) auf seinem PC laufen hat.

Zusammenfassung für Dein Mitglied:

immer die IP aufschreiben
MSDOS Eingabeaufforderung: Befehl eingeben "ping 85.10.232.10" dann die Erreichbarkeit überprüft
IP ggf. über Whoise abfragen

weiterer Lesestoff:
http://www.securityfocus.com/infocus/1232