Permalänk
Medlem

Vad e detta?

Kollade som hastigast på loggen i min d-link och såg detta:

den 20 juli 2003 22:37:11 Unrecognized access from 212.214.15.2:21588 to TCP port 1068
den 20 juli 2003 22:37:14 Unrecognized access from 212.214.15.2:21588 to TCP port 1068
den 20 juli 2003 22:37:20 Unrecognized access from 212.214.15.2:21588 to TCP port 1068
den 20 juli 2003 22:39:13 Unrecognized access from 212.214.15.2:24887 to TCP port 1068
den 20 juli 2003 22:39:16 Unrecognized access from 212.214.15.2:24887 to TCP port 1068
den 20 juli 2003 22:39:22 Unrecognized access from 212.214.15.2:24887 to TCP port 1068
den 20 juli 2003 22:40:41 Unrecognized access from 212.214.15.2:27735 to TCP port 1068
den 20 juli 2003 22:40:43 Unrecognized access from 212.214.15.2:27735 to TCP port 1068
den 20 juli 2003 22:40:49 Unrecognized access from 212.214.15.2:27735 to TCP port 1068

den 20 juli 2003 22:41:58 Unrecognized access from 211.167.92.168:1036 to UDP port 1434
den 20 juli 2003 22:42:02 Unrecognized access from 131.220.64.111:1214 to UDP port 2542
den 20 juli 2003 22:42:05 Unrecognized access from 131.220.64.111:1214 to UDP port 2542
den 20 juli 2003 22:42:08 Unrecognized access from 131.220.64.111:1214 to UDP port 2542
den 20 juli 2003 22:42:16 Unrecognized access from 212.214.15.2:30778 to TCP port 1068
den 20 juli 2003 22:42:18 Unrecognized access from 212.214.15.2:30778 to TCP port 1068
den 20 juli 2003 22:42:24 Unrecognized access from 212.214.15.2:30778 to TCP port 1068
den 20 juli 2003 22:43:44 Unrecognized access from 212.214.15.2:33570 to TCP port 1068
den 20 juli 2003 22:43:46 Unrecognized access from 212.214.15.2:33570 to TCP port 1068
den 20 juli 2003 22:43:52 Unrecognized access from 212.214.15.2:33570 to TCP port 1068
den 20 juli 2003 22:45:22 Unrecognized access from 212.214.15.2:36443 to TCP port 1068
den 20 juli 2003 22:45:25 Unrecognized access from 212.214.15.2:36443 to TCP port 1068
den 20 juli 2003 22:45:31 Unrecognized access from 212.214.15.2:36443 to TCP port 1068
den 20 juli 2003 22:46:59 Unrecognized access from 212.214.15.2:39213 to TCP port 1068
den 20 juli 2003 22:47:02 Unrecognized access from 212.214.15.2:39213 to TCP port 1068
den 20 juli 2003 22:47:08 Unrecognized access from 212.214.15.2:39213 to TCP port 1068

den 20 juli 2003 22:48:10 Unrecognized access from 212.214.15.2:41120 to TCP port 1068
den 20 juli 2003 22:48:13 Unrecognized access from 212.214.15.2:41120 to TCP port 1068
den 20 juli 2003 22:48:19 Unrecognized access from 212.214.15.2:41120 to TCP port 1068

Det kommer en massa från 212.214.15.2 och som ska till port 1068 som jag kommit fram till är detta:
instl_bootc 1068/tcp Installation Bootstrap Proto. Cli.
instl_bootc 1068/udp Installation Bootstrap Proto. Cli.
Som ni ser så ändras porten det kommer ifrån. Vad är det och vad ska jag göra? Ignorera eller skriva till song networks och gnälla? Tycker det verkar lite mystiskt. Om det står så i loggen 2 gånger så är det inte hela världen men det kommer ganska ofta.
Och ja, jag är en nybörjare på detta.

Permalänk
Medlem

1. strunta i det..
2. porten den kommer ifrån är för att det är olika försök från "klienten" inget att bry sej om, att du äns orkar kollar i din routers logg förvånar mej..

även om det kommer ganska ofta så gör det inget, det är ändå sååå lite trafik, så det kvittar.. kommer ju inte hålla på för alltid..

Visa signatur

~ When there's no more room in hell, the dead will walk the earth. ~

Permalänk
Hedersmedlem

Re: Vad e detta?

Citat:

Ursprungligen inskrivet av bd1155
Kollade som hastigast på loggen i min d-link och såg detta:

*en satans massa logging*

Det kommer en massa från 212.214.15.2 och som ska till port 1068 som jag kommit fram till är detta:
instl_bootc 1068/tcp Installation Bootstrap Proto. Cli.
instl_bootc 1068/udp Installation Bootstrap Proto. Cli.
Som ni ser så ändras porten det kommer ifrån. Vad är det och vad ska jag göra? Ignorera eller skriva till song networks och gnälla? Tycker det verkar lite mystiskt. Om det står så i loggen 2 gånger så är det inte hela världen men det kommer ganska ofta.
Och ja, jag är en nybörjare på detta.

Antagligen är det något stackare som blivit infekterad med någon mask (ungefär som Nimda). Denna gång verkar det som den vill bootstrap:a om din dator... Men som Shark^ sa, det är inget att oroa sig för, och det är itne mycket trafik i vilket fall...

Visa signatur

Estne volumen in toga, an solum tibi libet me videre?
(Är det där en pergamentrulle i din toga, eller är du bara glad att se mig?)