PDA

View Full Version : log del router

baikal
17-02-2009, 22:11
Sul mio router model adsl ( d-link 2740b) ho trovato alcuni di questi messaggi sul log:
Feb 17 20:20:50 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.36.25.202 DST=94.36.171.172 LEN=60 TOS=0x00 PREC=0x00 TTL=57 ID=54152 DF PROTO=TCP SPT=2969 DPT=23 WINDOW=5808 RES=0x00 SYN URGP=0

come si leggono, e soprattutto mi devo preoccupare?

grazie
baikal
19-02-2009, 11:35
qualche sugerimento come si leggono.
grazie
antonio
:D :D :D
slowped
19-02-2009, 11:51
Feb 17 20:20:50 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=94.36.25.202 DST=94.36.171.172 LEN=60 TOS=0x00 PREC=0x00 TTL=57 ID=54152 DF PROTO=TCP SPT=2969 DPT=23 WINDOW=5808 RES=0x00 SYN URGP=0

come si leggono, e soprattutto mi devo preoccupare?

Il 17 febbraio alle 20:20:50 il firewall del tuo router ha registrato un tentativo di connessione sulla porta 23/tcp (quella in cui di solito è in ascolto il telnet) dell'indirizzo pubblico della tua connessione (94.36.171.172). Il tentativo proveniva dalla porta 2969 dell'indirizzo 94.36.25.202.
Molto probabilmente sei stato oggetto di un port scanning (bisognerebbe vedere il logo completo).

Ti devi preoccupare? Dipende dai servizi che hai attivi sul tuo pc, dal sistema operativo e da tanti altri fattori; non hai fornito nessuna indicazione a tale riguardo.