设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 1161|回复: 4

上海贝尔RG200O-CA光猫日志记录异常,求高手指教!

[复制链接]
本帖最后由 yuchen666 于 2013-3-21 02:25 编辑 & Z, N) `, Q6 f+ \' V& z

. I' z! U6 ^2 H/ {进入电信送的上海贝尔RG200O-CA 光猫里查看日志,查看到有异地的iP在“访问记录”里! 求高手解惑!
. i' ]- u; Q. f  T) X
6 i3 g7 a' U6 `" `, e
访问记录内容如下:kernel: Intrusion -> IN=ppp0_2.41 OUT= MAC= SRC=222.186.24.6 DST=117.27.185.114 LEN=40 TOS=0x00 PREC=0x00 TTL=111 ID=256 PROTO=TCP SPT=6000 DPT=6670 WINDOW=16384 RES=0x00 SYN URGP=0 6 h- S: M7 N: J) j2 e

0 N, ]& G" \; J: ~( S
3 M) W; ]4 @( N! Q  G& P" n7 h, N
百度翻译了一下,翻译如下:内核:入侵-> = = ppp0_2.41 MAC = src= 222.186.24.6 DST = 117.27.185.114 len = 40,= 0x00 PREC = 0x00 TTL id = 256 = 111原= TCP SPT = 6000 = 6670 = 16384 DPT窗口RES = 0x00 SYN urgp = 06 J& C% i, }5 k+ R0 v- B
% X2 S- ^2 U5 y) O$ X! ?4 i1 R
! Q5 X$ o* }3 l# k- [4 }9 g
居然有“入侵”二字,吓人哦!  百度了一下前面的IP:222.186.24.6     地址显示:江苏省镇江市 电信
- D  A* l6 G3 H- h+ c& H$ W且每个10分钟就有一组访问,IP显示都是不同的地点,另外光猫如果重启后,这些记录就不见了!隔个10-20分钟! 又继续有异地IP出现! 
% e! `3 b7 U( u8 i
- j! T1 ]% |2 t0 k3 q7 P配图如下:. I) j& t. I' |0 J+ ?) ?3 [
6 Z2 n6 f$ X: U$ w

' j0 T7 U' U# R) w9 g3 N/ n
" d) w0 w* [8 d, m& k) y8 f( [
在“安全记录”也有异地IP出现!8 X2 C; R2 V" d6 s2 W! ^

. l0 x0 m/ h- _) p7 R3 I. ?
1 }/ T0 x* i4 Z' R4 j7 x7 F) c# S

% j9 c8 Y2 p; W3 u6 c8 e' ?; E  H( L# z2 k8 C- P* A

: Z  J7 Q& ^" }! x2 R4 }: X
* ?) v) l7 ?, Z8 \5 x- V

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
 楼主| 发表于 2013-3-21 22:58:24 | 显示全部楼层
求高手解惑,为什么日志里有异地IP

点评

用了光猫你不用“BT”或"PT"吗?  发表于 2013-3-23 00:03
发表于 2013-3-23 14:49:23 | 显示全部楼层
很正常..除非你不上网.
 楼主| 发表于 2013-3-23 21:41:11 | 显示全部楼层
松鼠派 发表于 2013-3-23 14:49 $ r* l( `6 T# k9 ]9 j' A8 W# V
很正常..除非你不上网.
( E5 R- C+ R% i8 [. L
是这样!我们同一个小区的其他2户人家!他们也上网的, 我查看了他们的路由日志,没有出现这种情况啊!
发表于 2013-3-24 01:10:44 | 显示全部楼层
当使用p2p之类的软件的时候就会很多这种日志.
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2016-12-6 08:58 , Processed in 0.502617 second(s), 32 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表