设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 1190|回复: 4

上海贝尔RG200O-CA光猫日志记录异常,求高手指教!

[复制链接]
本帖最后由 yuchen666 于 2013-3-21 02:25 编辑   m1 Z1 P* D7 v$ N) g. n

9 m% x' [: l  u! C2 f进入电信送的上海贝尔RG200O-CA 光猫里查看日志,查看到有异地的iP在“访问记录”里! 求高手解惑!% V, T/ K5 A3 ~' V: ~5 v+ C, |( j

' C# O3 p4 L  J2 x8 m# K) _
访问记录内容如下:kernel: Intrusion -> IN=ppp0_2.41 OUT= MAC= SRC=222.186.24.6 DST=117.27.185.114 LEN=40 TOS=0x00 PREC=0x00 TTL=111 ID=256 PROTO=TCP SPT=6000 DPT=6670 WINDOW=16384 RES=0x00 SYN URGP=0
" g% ^% S6 S  D2 [6 m! R' o( q1 r2 i0 F
, \5 ?" B0 Q* p3 J( F5 E( K) }+ x
百度翻译了一下,翻译如下:内核:入侵-> = = ppp0_2.41 MAC = src= 222.186.24.6 DST = 117.27.185.114 len = 40,= 0x00 PREC = 0x00 TTL id = 256 = 111原= TCP SPT = 6000 = 6670 = 16384 DPT窗口RES = 0x00 SYN urgp = 0
0 Z' F" B( v1 F* I! N+ l* T& k" Y) L: t2 r7 z3 J) d8 k
2 m" n6 O  f+ I+ V
居然有“入侵”二字,吓人哦!  百度了一下前面的IP:222.186.24.6     地址显示:江苏省镇江市 电信
1 Z( [- g, S( j& K且每个10分钟就有一组访问,IP显示都是不同的地点,另外光猫如果重启后,这些记录就不见了!隔个10-20分钟! 又继续有异地IP出现!  . m/ v6 w  u4 _$ t  l1 v

: _+ R. [, l) x配图如下:- e, E7 y% f$ X

' n+ B5 o0 n& i: g) @6 H9 c/ U. E0 Q5 r
5 ^- e! X! Z( n/ M. X* H/ l) S
9 K: A9 P' {4 c7 x2 x8 p7 v
在“安全记录”也有异地IP出现!
( z3 b! T) x' b8 I  O" m* b& d' ~4 p' h- l$ O( w/ _

4 b1 [* K1 R; Z+ @& o; v. A( [+ X  W% t# m+ y( ?: o$ a" D

2 I6 s7 k8 u, G! ?
9 G' J- i/ }0 ]" Z' i
5 L2 \4 p( \/ \4 C' w8 L% Y
; u4 i" H( w9 |5 @1 _/ V8 u4 ^

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
 楼主| 发表于 2013-3-21 22:58:24 | 显示全部楼层
求高手解惑,为什么日志里有异地IP

点评

用了光猫你不用“BT”或"PT"吗?  发表于 2013-3-23 00:03
发表于 2013-3-23 14:49:23 | 显示全部楼层
很正常..除非你不上网.
 楼主| 发表于 2013-3-23 21:41:11 | 显示全部楼层
松鼠派 发表于 2013-3-23 14:49 ' e' P8 V+ I" G
很正常..除非你不上网.
' N: k# U# o3 r9 S
是这样!我们同一个小区的其他2户人家!他们也上网的, 我查看了他们的路由日志,没有出现这种情况啊!
发表于 2013-3-24 01:10:44 | 显示全部楼层
当使用p2p之类的软件的时候就会很多这种日志.
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-4-30 05:37 , Processed in 0.480591 second(s), 30 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表