aiuto su log firewall

[g_dangelo]

Date un'occhiata a questo log del mio firewall...ci sono una serie di righe che indicano "default defense" e "no existing session".
Sono una dietro l'altra in tempi ridottissimi e sono tantissime...qualcuno può darmi una mano a capirle (blocked prot, af seq, ack, le porte incriminate, etc.)?
Grazie[IMG]firewall log[/IMG]

[g_dangelo]

l'immagine è illegibile, quindi ho riportato di seguito ciò che appare scritto in "event log":


----------- system log buffer head --------------
e.gateway:firewall:info: Blocked Prot=1/8/0, 82.49.14.216 > 82.49.92.168 -Port Filter Defense

May 14 20:31:27 home.gateway:firewall:info: Blocked Prot=6, 82.49.107.105:4786 > 82.49.92.168:135, S Seq=-1928267244, Ack=0 -Default Defense

May 14 20:31:31 home.gateway:firewall:info: Blocked Prot=103, 192.168.100.1 > 224.0.0.13 -Default Defense

May 14 20:31:36 home.gateway:firewall:info: Blocked Prot=6, 82.49.143.204:2960 > 82.49.92.168:135, S Seq=1023715326, Ack=0 -Default Defense

May 14 20:31:39 home.gateway:firewall:info: Blocked Prot=6, 82.49.143.204:2960 > 82.49.92.168:135, S Seq=1023715326, Ack=0 -Default Defense


----------- system log buffer tail --------------

[g_dangelo]

nessuno sa dirmi nulla?

[hannibal]

May 14 20:31:27 home.gateway:firewall:info: Blocked Prot=6, 82.49.107.105:4786 > 82.49.92.168:135

Probabilmente una macchina Windows infetta da worm che cerca di contagiare anche la tua.

May 14 20:31:31 home.gateway:firewall:info: Blocked Prot=103, 192.168.100.1 > 224.0.0.13

Pacchetti multicast inviati dai router del tuo ISP. Non ho mai capito a cosa servano.