Merlin2006
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Здравия! Еще вопросик по 7.2.0 build 3028. Стали сыпаться сообщения: IPS: Port Scan, protocol: UDP, source: 10.0.0.1, destination: 10.0.0.34, 224.0.0.252, 10.0.0.255, ..., ports: 62738, 49468, 65346, 50766, 54909, 137, 51100, 53676, 61623, 5355, ... Anti-spoofing: Packet from Lan3, proto:UDP, len:229, 192.168.1.2:138 -> 192.168.1.255:138, udplen:201 Anti-spoofing: Packet from Lan3, proto:UDP, len:239, 192.168.1.2:138 -> 192.168.1.255:138, udplen:211 Anti-spoofing: Packet from Lan3, proto:UDP, len:52, 192.168.1.2:52005 -> 224.0.0.252:5355, udplen:24 Anti-spoofing: Packet from Lan3, proto:UDP, len:52, 192.168.1.2:55144 -> 224.0.0.252:5355, udplen:24 Anti-spoofing: Packet from Lan3, proto:UDP, len:52, 192.168.1.2:52256 -> 224.0.0.252:5355, udplen:24 Anti-spoofing: Packet from Lan3, proto:UDP, len:229, 192.168.1.2:138 -> 192.168.1.255:138, udplen:201 Anti-spoofing: Packet from Lan3, proto:UDP, len:52, 192.168.1.2:52349 -> 224.0.0.252:5355, udplen:24 Anti-spoofing: Packet from Lan3, proto:UDP, len:52, 192.168.1.2:50503 -> 224.0.0.252:5355, udplen:24 Anti-spoofing: Packet from Lan3, proto:UDP, len:239, 192.168.1.2:138 -> 192.168.1.255:138, udplen:211 Anti-spoofing: Packet from Lan3, proto:UDP, len:229, 192.168.1.2:138 -> 192.168.1.255:138, udplen:201 Anti-spoofing: Packet from Lan3, proto:UDP, len:52, 192.168.1.2:54226 -> 224.0.0.252:5355, udplen:24 Anti-spoofing: Packet from Lan3, proto:UDP, len:52, 192.168.1.2:52264 -> 224.0.0.252:5355, udplen:24 Anti-spoofing: Packet from Lan3, proto:UDP, len:239, 192.168.1.2:138 -> 192.168.1.255:138, udplen:211 Сам сервер с Керио это 10.0.0.1. Я так понимаю, что что-то с сервера сканирует компы в локалке (10.0.0.х)? Тогда что за 192.168.1.2? Такой сети нет (даже на модем). Если я прав, как определить что? Прошу совета. |