LINUX.ORG.RU

DPT=17217

 under attack


0

1
Sep 29 19:43:12 radionet-nas kernel: [82994.052525] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=81.91.1
85.131 DST=192.168.3.2 LEN=131 TOS=0x00 PREC=0x00 TTL=114 ID=3027 PROTO=UDP SPT=7451 DPT=17217 LEN=111
Sep 29 19:43:18 radionet-nas kernel: [83000.350597] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=5.206.2
8.189 DST=192.168.3.2 LEN=132 TOS=0x00 PREC=0x00 TTL=119 ID=4330 PROTO=UDP SPT=37429 DPT=17217 LEN=112
Sep 29 19:43:18 radionet-nas kernel: [83000.771758] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=95.179.
127.201 DST=192.168.3.2 LEN=132 TOS=0x00 PREC=0x00 TTL=117 ID=37153 PROTO=UDP SPT=2825 DPT=17217 LEN=112
Sep 29 19:43:19 radionet-nas kernel: [83000.901930] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=46.148.
131.93 DST=192.168.3.2 LEN=48 TOS=0x00 PREC=0x00 TTL=117 ID=5920 PROTO=UDP SPT=1756 DPT=17217 LEN=28
Sep 29 19:43:19 radionet-nas kernel: [83000.955469] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=188.163
.37.41 DST=192.168.3.2 LEN=132 TOS=0x00 PREC=0x00 TTL=118 ID=30681 PROTO=UDP SPT=4611 DPT=17217 LEN=112
Sep 29 19:43:20 radionet-nas kernel: [83002.019541] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=173.249
.19.73 DST=192.168.3.2 LEN=125 TOS=0x00 PREC=0x00 TTL=54 ID=19193 DF PROTO=UDP SPT=27828 DPT=17217 LEN=105
Sep 29 19:43:22 radionet-nas kernel: [83004.242092] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=46.148.
131.93 DST=192.168.3.2 LEN=48 TOS=0x00 PREC=0x00 TTL=117 ID=5921 PROTO=UDP SPT=1756 DPT=17217 LEN=28
Sep 29 19:43:31 radionet-nas kernel: [83013.351014] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=173.249
.33.72 DST=192.168.3.2 LEN=125 TOS=0x00 PREC=0x00 TTL=54 ID=58209 DF PROTO=UDP SPT=35112 DPT=17217 LEN=105
Sep 29 19:43:32 radionet-nas kernel: [83014.137985] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=223.64.72.55 DST=192.168.3.2 LEN=131 TOS=0x00 PREC=0x00 TTL=43 ID=15386 DF PROTO=UDP SPT=27293 DPT=17217 LEN=111
Sep 29 19:43:34 radionet-nas kernel: [83015.914052] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=80.64.1
01.195 DST=192.168.3.2 LEN=132 TOS=0x00 PREC=0x00 TTL=117 ID=40919 PROTO=UDP SPT=35915 DPT=17217 LEN=112
Sep 29 19:43:34 radionet-nas kernel: [83016.112882] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=93.81.1
6.239 DST=192.168.3.2 LEN=48 TOS=0x00 PREC=0x00 TTL=115 ID=37727 PROTO=UDP SPT=45879 DPT=17217 LEN=28
Sep 29 19:43:35 radionet-nas kernel: [83017.371733] INPUT-IPV4-filter: IN=br0 OUT= MAC=e0:d5:5e:50:ff:02:60:f1:8a:3f:23:bc:08:00 SRC=45.6.16
2.54 DST=192.168.3.2 LEN=143 TOS=0x00 PREC=0x00 TTL=110 ID=16756 PROTO=UDP SPT=1146 DPT=17217 LEN=123

Чей это порт такой 17217?
Ломятся пачками чуть ли ни каждую секунду. Может троян виндовый какой, или что?

to All: Это только у меня, или всех долбит?

★★★★★

Последнее исправление: hbars (всего исправлений: 1)

Ответ на: комментарий от anonymous

Детям своим эти веселые картинки будешь показывать.

hbars ★★★★★
() автор топика
Ответ на: комментарий от pingvinek

Да оно мне пофиг. Просто было интересно.
А логи. Нет там ничего.

hbars ★★★★★
() автор топика

DST=192.168.3.2

Это ты сам его в локалку прокинул?

unicorne
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.