Visualizzazione dei risultati da 1 a 2 su 2
  1. #1
    Utente di HTML.it L'avatar di attika
    Registrato dal
    Jul 2007
    Messaggi
    125

    Log del router UsRobotic

    codice:
    Sep 13 17:16:52      user      alert      kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=219.132.73.136 DST=79.20.96.49 LEN=40 TOS=0x00 PREC=0x00 TTL=106 ID=44502 PROTO=TCP SPT=6000 DPT=135 WINDOW=16384 RES=0x00 SYN URGP=0
    Sep 13 17:05:51     user     alert     kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=77.41.0.84 DST=79.20.96.49 LEN=48 TOS=0x00 PREC=0x00 TTL=110 ID=53439 DF PROTO=TCP SPT=2122 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
    Sep 13 16:55:37     user     alert     kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=114.42.187.240 DST=79.20.96.49 LEN=48 TOS=0x00 PREC=0x00 TTL=112 ID=8386 DF PROTO=TCP SPT=1164 DPT=445 WINDOW=45000 RES=0x00 SYN URGP=0
    Sep 13 16:50:31     user     alert     kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=79.20.129.159 DST=79.20.96.49 LEN=52 TOS=0x00 PREC=0x00 TTL=56 ID=33319 DF PROTO=TCP SPT=56910 DPT=139 WINDOW=60352 RES=0x00 SYN URGP=0
    Sep 13 16:35:47     user     alert     kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=79.20.211.191 DST=79.20.96.49 LEN=64 TOS=0x00 PREC=0x00 TTL=120 ID=34369 DF PROTO=TCP SPT=21892 DPT=135 WINDOW=2304 RES=0x00 SYN URGP=0
    Sep 13 16:27:47     user     alert     kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=79.20.74.238 DST=79.20.96.49 LEN=64 TOS=0x00 PREC=0x00 TTL=41 ID=58840 DF PROTO=TCP SPT=7600 DPT=139 WINDOW=53760 RES=0x00 SYN URGP=0
    Buongiorno
    controllando il sistem log del router UsRobotic mi trovo questi alert di intrusione..
    (riportati solo in parte dato che li log è molto lungo)
    Io non riesco ad interpretarli ma vorrei sapere se la cosa mi deve preoccupare..
    ( magari un link o qualche indicazioneper avare qualche nozione su come interpretare tal log... magari con una terminologia non troppo complicata)
    Grazie

  2. #2
    Sono tentativi di intrusione bloccati dal router.

    Controlla se avvengono anche o solo a pc spento. Potrebbero essere tentativi di aggancio da un p2p per lo sharing anche dopo che hai spento il pc. Chi gestisce la connessione e' il route ma l'altro non puo' saperlo e sente l'IP online.

    E' una supposizione.

    Il silenzio è spesso la cosa migliore. Pensa ... è gratis.

Permessi di invio

  • Non puoi inserire discussioni
  • Non puoi inserire repliche
  • Non puoi inserire allegati
  • Non puoi modificare i tuoi messaggi
  •  
Powered by vBulletin® Version 4.2.1
Copyright © 2026 vBulletin Solutions, Inc. All rights reserved.