20-11-2013, 19:30
|
|
|
חבר מתאריך: 02.06.03
הודעות: 1,224
|
|
הבנה של LOG ראוטר D-link
מדובר על ראוטר D-link
נכנסתי ל System Log ואני רואה שם את השורות הבאות :
Nov 20 19:45:23 user alert kernel: Intrusion -> IN=ppp1 OUT= MAC= SRC=109.65.11.18 DST=82.225.2.117 LEN=48 TOS=0x00 PREC=0x00 TTL=121 ID=11551 DF PROTO=TCP SPT=51186 DPT=26741 WINDOW=8192 RES=0x00 SYN URGP=0 MARK=0x8001000
Nov 20 19:55:21 user alert kernel: Intrusion -> IN=ppp1 OUT= MAC= SRC=187.209.174.162 DST=82.225.2.117 LEN=52 TOS=0x00 PREC=0x00 TTL=118 ID=12607 DF PROTO=TCP SPT=23131 DPT=26741 WINDOW=8192 RES=0x00 SYN URGP=0 MARK=0x8001000
Nov 20 20:05:23 user alert kernel: Intrusion -> IN=ppp1 OUT= MAC= SRC=71.119.60.184 DST=82.225.2.117 LEN=52 TOS=0x00 PREC=0x00 TTL=35 ID=64448 DF PROTO=TCP SPT=3247 DPT=26741 WINDOW=65535 RES=0x00 SYN URGP=0 MARK=0x8001000
Nov 20 20:15:25 user alert kernel: Intrusion -> IN=ppp1 OUT= MAC= SRC=213.190.210.210 DST=82.225.2.117 LEN=48 TOS=0x00 PREC=0x00 TTL=109 ID=21114 PROTO=TCP SPT=56204 DPT=26741 WINDOW=8192 RES=0x00 SYN URGP=0 MARK=0x8001000
האם זה אומר שמכתובות אלו מנסים להיכנס אלי לראוטר?
ובמידה וכן - איך אפשר לראות אם מישהו מצליח?
תודה ,
_____________________________________
It is nice to be importent but it's more importent to be nice
נערך לאחרונה ע"י שם_משתמש בתאריך 20-11-2013 בשעה 19:32.
|