nevyžádaný traffic z internetu
Napsal: sob 7. říj 2006, 16:09
Zdravim, je běžné když na router s veřejnou IP chodí z internetu neustále nějaký "nevyžádaný" traffic? Většinou jde o pakety z blacklistovaných IP adres.
Router má firewall s SPI, který sice takový traffic blokuje, ale přesto bych chtěl vědět, jestli je něco takového běžné. V logu padají porty jako 139, což tuším budou asi nějaké automatizované pokusy o napadení PC s Windows. Při studování většího celku logu je vidět jistá periodičnost takových pokusů.
Máte někdo podobné zkušenosti? Jak to třeba řešíte?
Kousek výpisu z logu:
Router má firewall s SPI, který sice takový traffic blokuje, ale přesto bych chtěl vědět, jestli je něco takového běžné. V logu padají porty jako 139, což tuším budou asi nějaké automatizované pokusy o napadení PC s Windows. Při studování většího celku logu je vidět jistá periodičnost takových pokusů.
Máte někdo podobné zkušenosti? Jak to třeba řešíte?
Kousek výpisu z logu:
Kód: Vybrat vše
Sat Oct 07 15:30:14 2006 Blocked access attempt from 204.16.208.183:38118 to UDP port 1026
Sat Oct 07 15:30:14 2006 Blocked access attempt from 204.16.208.183:38119 to UDP port 1026
Sat Oct 07 15:30:25 2006 Blocked access attempt from 212.245.177.218:23183 to UDP port 1027
Sat Oct 07 15:31:24 2006 Blocked access attempt from 204.16.208.49:53985 to UDP port 1027
Sat Oct 07 15:31:54 2006 Blocked access attempt from 218.217.171.224:4351 to TCP port 139
Sat Oct 07 15:31:57 2006 Blocked access attempt from 218.217.171.224:4351 to TCP port 139
Sat Oct 07 15:32:43 2006 Blocked access attempt from 212.111.16.84:1879 to TCP port 139
Sat Oct 07 15:32:46 2006 Blocked access attempt from 212.111.16.84:1879 to TCP port 139
Sat Oct 07 15:33:22 2006 Blocked access attempt from 194.157.121.157:15738 to UDP port 1026
Sat Oct 07 15:33:24 2006 Blocked access attempt from 18.194.231.207:31019 to UDP port 1026
Sat Oct 07 15:33:43 2006 Blocked access attempt from 212.111.20.24:1434 to TCP port 139
Sat Oct 07 15:33:46 2006 Blocked access attempt from 212.111.20.24:1434 to TCP port 139