Just nu i M3-nätverket
Jump to content

DoS Attack i brandväggsloggen


peter.l

Recommended Posts

Vad betyder denna logg ur brandväggen, netgear router:

 

[DoS Attack: ACK Scan] from source: 193.66.251.217, port 80, Friday, May 07,2010 15:12:16

 

Denna ip ligger nästan konstant med denna "attack" mot routern och har gjort i snart två dagar som jag kollat loggen

 

Vad är det och är det nått att bry sig om?

 

/peter

Link to comment
Share on other sites

193.66.251.217 tillhör F-secure. Har du F-secure (Telia SäkerSurf mm) i datorn?

Link to comment
Share on other sites

Hej,

193.66.251.217 - Geo Information IP Address 193.66.251.217 Host 193.66.251.217 Location fi.gif FI, Finland City Helsinki, 13 - Organization F-Secure ISP Elisa OyjF-Secure, har du deras program, kanske ngn uppdatering som knackar på dörren?

Mvh

Mats H

Link to comment
Share on other sites

193.66.251.217 tillhör F-secure. Har du F-secure (Telia SäkerSurf mm) i datorn?

 

Ja en dator här hemma kör telia säk.... .

 

har även några fler aredsser med samma logg, 207.150.242.14, 207.46.105.186, 217.118.82.215,

[DoS Attack: RST Scan] from source: 65.33.75.25, port 52889, Thursday, May 06,2010 23:08:33

[DoS Attack: RST Scan] from source: 65.33.75.25, port 50968, Thursday, May 06,2010 22:36:13

[DoS Attack: RST Scan] from source: 65.33.75.25, port 50350, Thursday, May 06,2010 22:30:33

[DoS Attack: RST Scan] from source: 65.33.75.25, port 50559, Thursday, May 06,2010 22:29:33

[DoS Attack: RST Scan] from source: 65.33.75.25, port 50099, Thursday, May 06,2010

22:23:17

[DoS Attack: RST Scan] from source: 207.150.242.14, port 28808, Wednesday, May 05,2010 17:31:36

Link to comment
Share on other sites

207.46.105.186 = gowindowslive.com vilket är en Microsoft-adress.

 

Övriga tre är spridda runt världen och tillhör antagligen datorer som ständigt söker runt på internet efter datorer att göra intrång i. Brandväggen i din router har alltså stoppat de försöken.

Link to comment
Share on other sites

207.46.105.186 = gowindowslive.com vilket är en Microsoft-adress.

 

Övriga tre är spridda runt världen och tillhör antagligen datorer som ständigt söker runt på internet efter datorer att göra intrång i. Brandväggen i din router har alltså stoppat de försöken.

 

Ja f-secure adressen va ju helt klart den datorn med telia anti... på, den "attacken" börjar ju så fort man startat den datorn här hemma och upphör när man stänger av den.

 

Finns det son bra sajt där man kan kolla ip adresser och villka portar vad som oftast används av olika program ?

Link to comment
Share on other sites

MatteusDeGothia

Tjena!

 

Går internet förbindelsen trögt?? Det är ju kanon att din FW gör vad den ska!

 

Mvh Martin

Link to comment
Share on other sites

Tjena!

 

Går internet förbindelsen trögt?? Det är ju kanon att din FW gör vad den ska!

 

Mvh Martin

 

Nej, internet går inte trögt för det mesta, kan hända att jag får starta om routern nån gång ibland för att det går trög....

Ja det är ju fint att den gör sitt jobb

Link to comment
Share on other sites

MatteusDeGothia

När det gäller IP-adresser så använder jag http://samspade.org/whois/

 

Port 80 är webbsidor. De andra portnumren är så höga att där finns det ingen standard.

 

Tjena! Det är väl inte riktigt hela sanningen. IANA har en lista som sträcker sig en bit! Om man vill ha koll på vad som kommer in på vilken port!

 

http://www.iana.org/assignments/port-numbers

 

Mvh Martin

Link to comment
Share on other sites

Archived

This topic is now archived and is closed to further replies.



×
×
  • Create New...