Syslog messages

Pubblicità

Wait

Utente Èlite
Messaggi
2,230
Reazioni
7
Punteggio
58
Come da titolo il problema è il syslog del mio router- USR9108.

Ho chiamato alla Usrobotics per chiedere documentazione o link su come interpretare i messaggi di syslog ma non hanno nulla.

L'unica cosa che ne è venuta fuori è che tali messaggi sarebbero tipici del mondo linux e che dovrei guardare in tale direzione.

Mi rivolgo quindi a voi che io di Linux capisco -1 :asd:

Altro piccolo favore: è da ieri che nel syslog compaiono, molto frequentemente, questi messaggi... mi devo preoccupare???

kernel: Intrusion ->
IN=ppp_8_35_1
OUT= MAC= SRC=82.83.185.136 {//ad ogni messaggio del syslog tale valore converge paurosamente verso il mio IP address pubblico}
DST=[MIO IP PUBBLICO]
LEN=64
TOS=0x00
PREC=0x00
TTL=34
ID=2287 DF
PROTO=TCP
SPT=2554
DPT=445
WINDOW=53760
RES=0x00 SYN
URGP=0

Grazie a tutti. :)
 
il log parla chiaro, qualcuno da fuori sta cercando di entrare in contatto con la "condivisione file di windows" (o samba in linux/mac) del tuo router/modem ... mi raccomando di non attivare mai il port forwarding da "fuori" verso la lan nel router/modem per tale protocollo
 
guardati magari un po' la documentazione di iptables, per il resto quei messaggi sono un riassunto delle informazioni legate ai pacchetti di rete ricevuti.
 
Pubblicità
Pubblicità
Indietro
Top