Log router USR 9105

[DigitalKiller]

Oggi ho dato uno sguardo ai log del mio router e per la prima volta ho trovato questi messaggi

klogd: Intrusion -> IN=ppp33 OUT= MAC= SRC=82.57.122.149 DST=mioip LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=2356 DF PROTO=TCP SPT=4286 DPT=6346 WINDOW=65535 RES=0x00 SYN URGP=0

klogd: Intrusion -> IN=ppp33 OUT= MAC= SRC=84.222.79.48 DST=mioip LEN=60 TOS=0x00 PREC=0x00 TTL=54 ID=23671 DF PROTO=TCP SPT=43928 DPT=28694 WINDOW=5840 RES=0x00 SYN URGP=0

klogd: Intrusion -> IN=ppp33 OUT= MAC= SRC=84.222.79.48 DST=mioip LEN=60 TOS=0x00 PREC=0x00 TTL=54 ID=50076 DF PROTO=TCP SPT=40319 DPT=28694 WINDOW=5840 RES=0x00 SYN URGP=0

Mi sapete spiegare cosa significa? Sono dei tentativi di attacco?

[BravoGT83]

non saprei cmq era meglio se postavi nella sezione networking

[m0rph3us]

si e strano.
anche io ce lho.

[wgator]

Ciao,

quel log è un po' criptico rispetto ai soliti che siamo abituati a vedere comunque risulta chiaro che un paio di tizi 82.57.X.X e 84.222.X.X ti hanno fatto un "port scan"
Risultano anche i numeri di porta che ti hanno scansionato.

Se hai il firewall del router correttamente impostato non ci sono problemi

[m0rph3us]

si quello si.
le mie porte sono tutte invisibili da fuori solo che questo router non protegge a uscire e mi sa che e ora di affiancare un firewalluccio leggero leggero.

[DigitalKiller]

Originariamente inviato da wgator

Ciao,

quel log è un po' criptico rispetto ai soliti che siamo abituati a vedere comunque risulta chiaro che un paio di tizi 82.57.X.X e 84.222.X.X ti hanno fatto un "port scan"
Risultano anche i numeri di porta che ti hanno scansionato.

Se hai il firewall del router correttamente impostato non ci sono problemi

Le opzioni del firewall non sono state modificate rispetto a quelle originali. Quindi, tutto il traffico in uscita non è bloccato, mentre quello in entrata è bloccato. Poi ho solo aperto le porte di emule, azureus e di ultravnc
Devo fare qualcos'altro? Come posso verificare che questi attacchi non siano effettivamente andati a buon fine?

[m0rph3us]

te lho detto metti un firewall tipo sygate o outpost.
cmq per vedere se e ben configurato vai qui:
https://www.grc.com/x/ne.dll?bh0bkyd2
e fai la scansione su all common port.

[tecnico75]

Originariamente inviato da DigitalKiller

Oggi ho dato uno sguardo ai log del mio router e per la prima volta ho trovato questi messaggi

klogd: Intrusion -> IN=ppp33 OUT= MAC= SRC=82.57.122.149 DST=mioip LEN=48 TOS=0x00 PREC=0x00 TTL=119 ID=2356 DF PROTO=TCP SPT=4286 DPT=6346 WINDOW=65535 RES=0x00 SYN URGP=0

klogd: Intrusion -> IN=ppp33 OUT= MAC= SRC=84.222.79.48 DST=mioip LEN=60 TOS=0x00 PREC=0x00 TTL=54 ID=23671 DF PROTO=TCP SPT=43928 DPT=28694 WINDOW=5840 RES=0x00 SYN URGP=0

klogd: Intrusion -> IN=ppp33 OUT= MAC= SRC=84.222.79.48 DST=mioip LEN=60 TOS=0x00 PREC=0x00 TTL=54 ID=50076 DF PROTO=TCP SPT=40319 DPT=28694 WINDOW=5840 RES=0x00 SYN URGP=0

Mi sapete spiegare cosa significa? Sono dei tentativi di attacco?

Anche io ho questo router,ma come si fa ad andare a vedere queste cose e anche ad impostare il firewall??

[tecnico75]

Easy Configurator,serve per questo?
Non ho trovato voci a riguardo

[m0rph3us]

per configurare il firewall spunta tutta la parte lan in
service provider setting
access controll
services
dopo vai al sito che ho linkato e se e tutto verde e ok.
per il logo vai a
statistic
system log e configurarlo dicendogli a che livello di allerta deve scrivere e poi lo vedi.

[tecnico75]

Quando è connesso e faccio accesso a router a volte mi da : IL ROUTER E' COLLEGATO,MA IL SERVIZIO INTERNET NON E' ANCORA ATTIVO.
VERIFICARE LE IMPOSTAZIONI DI RETE DEL COMPUTER.

Tutto questo me lo dice quando navigo tranquillamente e funziona tutto

[tecnico75]

Originariamente inviato da m0rph3us

per configurare il firewall spunta tutta la parte lan in
service provider setting
access controll
services
dopo vai al sito che ho linkato e se e tutto verde e ok.
per il logo vai a
statistic
system log e configurarlo dicendogli a che livello di allerta deve scrivere e poi lo vedi.

Ma questo menù dove lo trovo,nel programma del router,in windows.... scusa eh,ma proprio non ho idea.

[m0rph3us]

devi digitare come indirizzo 192.168.1.1
e poi scrivere admin admin.

[tecnico75]

Ma questo nel programma del router?
Scusa,ma non riesco a capire

[m0rph3us]

no nel tuo browser.
al posto di scrivere www.tiscali.it scrivi 192.168.1.1
seguiti questa guida:
http://www.usr.com/support/9105/9105-it-ug/wui.htm

[tecnico75]

Vale per tutti i prtovider?
Io ho Alice.


Grazie mille per l'aiuto!

[m0rph3us]

si l'indirizzo del router e lo stesso per tutti.
per quanto riguarda alice pero devi impostare il router con i parametri di alice ma e una cosa che credo tu abbia gia fatto con easy configurator.

[tecnico75]

Si quella l'ho fatta.
Ti ringrazio molto per le dritte

Volevo chiederti un ultima cosa,come mai a volte quando faccio la verifica del router sempre con Easy Configurator,accede al router e a volte mi da connesso però servizio internet non ancora disponibile,quando invece in realtà funziona tutto alla perfezione.

Bisogna per caso accendere il router prima o dopo il pc,può dipendere da qualche altro fattore?

A te per caso lo da qualche volta?

Grazie mille davvero ancora!

[m0rph3us]

be non lo so.
non lo spengo mai.
cmq se ciai altri problemi col router posta pure.

[tecnico75]

Potresti provare cosa da a te,se uguale messaggio?
Da acceso intendo,poi se non è un problema provare a spegnerlo e riaccenderlo.

Sai perchè,ieri me lo dava,poi più,non so cosa dire,anche se funziona tutto,mi piacerebbe capire