giangi
05-09-07, 18:12
Ciao, quando entro nell'interfaccia di gestione del mio router belkin, nella sezione system log mi compare questa schermata:
Date/Time Severity Message
Sep 5 04:55:32 alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=87.9.82.148 DST=87.9.94.53 LEN=52 TOS=0x00 PREC=0x00 TTL=58 ID=3760 DF PROTO=TCP SPT=11623 DPT=445 WINDOW=60352 RES=0x00 SYN URGP=0
Sep 5 05:05:40 alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=87.9.94.127 DST=87.9.94.53 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=34571 DF PROTO=TCP SPT=3680 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0
Sep 5 05:20:16 alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=87.9.82.148 DST=87.9.94.53 LEN=52 TOS=0x00 PREC=0x00 TTL=58 ID=30028 DF PROTO=TCP SPT=45293 DPT=135 WINDOW=60352 RES=0x00 SYN URGP=0
Sep 5 05:27:15 alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=87.9.82.148 DST=87.9.94.53 LEN=52 TOS=0x00 PREC=0x00 TTL=58 ID=55840 DF PROTO=TCP SPT=8468 DPT=445 WINDOW=60352 RES=0x00 SYN URGP=0
cosa significa? C'è qualcuno che vuole violare il mio mac? avrà vita dura.... non so come interpretarla...
Date/Time Severity Message
Sep 5 04:55:32 alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=87.9.82.148 DST=87.9.94.53 LEN=52 TOS=0x00 PREC=0x00 TTL=58 ID=3760 DF PROTO=TCP SPT=11623 DPT=445 WINDOW=60352 RES=0x00 SYN URGP=0
Sep 5 05:05:40 alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=87.9.94.127 DST=87.9.94.53 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=34571 DF PROTO=TCP SPT=3680 DPT=445 WINDOW=16384 RES=0x00 SYN URGP=0
Sep 5 05:20:16 alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=87.9.82.148 DST=87.9.94.53 LEN=52 TOS=0x00 PREC=0x00 TTL=58 ID=30028 DF PROTO=TCP SPT=45293 DPT=135 WINDOW=60352 RES=0x00 SYN URGP=0
Sep 5 05:27:15 alert kernel: Intrusion -> IN=ppp_8_35_1 OUT= MAC= SRC=87.9.82.148 DST=87.9.94.53 LEN=52 TOS=0x00 PREC=0x00 TTL=58 ID=55840 DF PROTO=TCP SPT=8468 DPT=445 WINDOW=60352 RES=0x00 SYN URGP=0
cosa significa? C'è qualcuno che vuole violare il mio mac? avrà vita dura.... non so come interpretarla...