Hasard992
13-03-2010, 11:33
Ho abilitato i log di sitema sul routheer ( un Dlink DSL2740B ) e ieri, facendo un controllo ho trovato questi avvisi:
Jan 2 04:27:17 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=67.40.158.77 DST=151.32.131.45 LEN=48 TOS=0x00 PREC=0x00 TTL=109 ID=16553 DF PROTO=TCP SPT=2088 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 2 04:27:20 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=67.40.158.77 DST=151.32.131.45 LEN=48 TOS=0x00 PREC=0x00 TTL=109 ID=16926 DF PROTO=TCP SPT=2088 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
E' normale o c'è da preoccuparsi, comunque sia, sapete spiegarmi cosa significano?? Grazie.
Jan 2 04:27:17 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=67.40.158.77 DST=151.32.131.45 LEN=48 TOS=0x00 PREC=0x00 TTL=109 ID=16553 DF PROTO=TCP SPT=2088 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
Jan 2 04:27:20 user alert kernel: Intrusion -> IN=ppp_0_8_35_1 OUT= MAC= SRC=67.40.158.77 DST=151.32.131.45 LEN=48 TOS=0x00 PREC=0x00 TTL=109 ID=16926 DF PROTO=TCP SPT=2088 DPT=445 WINDOW=65535 RES=0x00 SYN URGP=0
E' normale o c'è da preoccuparsi, comunque sia, sapete spiegarmi cosa significano?? Grazie.