d-link di-604 problem

hallo

ich bekomme folgende einträge unter /var/log/messages zu sehen:


192.168.0.1 ist der router, 192.168.0.137 mein rechner. soweit ich schon weiß ich "spt" der port. offenbar wird dieser von 4096 (oder so) bis auf über 63000 gescannt. zuerst dachte cih an einem angriff aus dem internet. kann aber nicht, das modem war aus und dennoch griff der router auf meinen rechner zu. das wäre soweit ja kein problem, wenn nur mein rechner dabei nicht so lahm werden würde und ich fast nichts mehr machen kann. was pasiert jetzt da genau? hat sonst jemand noch einen di-604 und kennt das? wäre klasse wenn ich irgendwie weiterkommen würde.

linos

linOS schrieb:

DPT=514

Zum Vergrößern anklicken....

Ein kurzer Blick in die /etc/services offenbart daß das der Port für Syslog ist.

Hast Du bei der Routerkonfiguration Deinen Rechner als Syslog-Server angegeben ?

da klingelts. das habe ich irgendwann mal gemacht. hatte dahingehend auch überlegt und dachte es könnte an einem update liegen oder sowas... danke.

ich dachte da diese eine zahl immer größer wird, das die ports gescannt werden. gibt es irgendwo einen überlblick was die ausgaben im einzelnen bedeuten?

Welche Zahl wird immer größer ? DPT = destination port ist in Deinem Beispiel beides Mal 514.

Wo das genau dokumentiert weiß ich nicht - irgendwo in der SuSEFirewall2 Doku vermutlich.

MAC = Netzwerkkartenadresse
SRC = source IP Adresse
DST = destination IP Adresse
LEN = dürfte für LENGTH stehen
TOS = ich denke mal 'type of service'
PREC = weiß ich nicht
TTL = time to live
PROTO = Protokoll (TCP, UDP, ICMP...)
SPT = source port
DPT = destination port

spt meinte ich. das wurde von etwas über 4000 bis aus 63000 durchgezählt. als wäre gescannt worden.

Nein, das ist kein Portscan. Der Source Port ist meistens zufällig - da wird einfach ein 'freier' gewählt.

Für einen Portscan müßte er schon den Destination Port variieren.

Das ist einfach nur ein hartnäckiger Syslog der sich nicht von Deiner Firewall einschüchtern läßt.

bisher kannte ich die abkürzungen in der messagedatei ja nicht. klar kann sich die quelle nicht verändern danke nochmal, waren wertvolle infos. die /etc/services ist auch sehr gut.

linos