View Single Post
Staro 21.04.2011., 22:37   #2659
Ivan_1
Premium
 
Datum registracije: May 2004
Lokacija: Duga Resa
Postovi: 823
Internet mi steka veceras, primjecuje li netko network intrusion u system logu routera?
Inace to ne pratim ali sam slucajno zavirio u log.
Nasao nesto poput ovoga.
kernel: Intrusion -> IN=ppp0 OUT= MAC= SRC=95.69.58.84 DST=95.178.219.112 LEN=64 TOS=0x00 PREC=0x00 TTL=253 ID=32234 DF PROTO=TCP SPT=58520 DPT=135 WINDOW=53760 RES=0x00 SYN URGP=0

Izvorisne IP adrese pripadaju najcesce raznim stranim telekom kompanijama.
Za primjer, ovaj gore navedeni mi je jos najsumnjiviji.
http://isc.incidents.org/ipinfo.html?ip=95.69.58.84

Ocito da nesto nije kako treba kad se "TMN-AS TMN Autonomous System" nasao na ovoj stranici.
http://www.blocklist.de/en/search.html?as=42863&page=2
Ivan_1 je offline   Reply With Quote