设为首页收藏本站

宽带技术网

 找回密码
 注 册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 1193|回复: 4

上海贝尔RG200O-CA光猫日志记录异常,求高手指教!

[复制链接]
本帖最后由 yuchen666 于 2013-3-21 02:25 编辑
# u- \, G  e/ F4 }/ ~1 h* \4 Y" J) \8 T! {+ R" p) E- k
进入电信送的上海贝尔RG200O-CA 光猫里查看日志,查看到有异地的iP在“访问记录”里! 求高手解惑!, e/ A! V5 w0 C8 \- s% N

& B- D5 x  f  b, H: [
访问记录内容如下:kernel: Intrusion -> IN=ppp0_2.41 OUT= MAC= SRC=222.186.24.6 DST=117.27.185.114 LEN=40 TOS=0x00 PREC=0x00 TTL=111 ID=256 PROTO=TCP SPT=6000 DPT=6670 WINDOW=16384 RES=0x00 SYN URGP=0
9 S. {4 `5 o" Z% L* J
* r  s' y# z# B) M/ ?

! Q# W# o% `' ~; S$ b/ M. F' U  K百度翻译了一下,翻译如下:内核:入侵-> = = ppp0_2.41 MAC = src= 222.186.24.6 DST = 117.27.185.114 len = 40,= 0x00 PREC = 0x00 TTL id = 256 = 111原= TCP SPT = 6000 = 6670 = 16384 DPT窗口RES = 0x00 SYN urgp = 0
" A" M! \2 A9 L5 _1 h* R9 a$ w  V( Y6 `$ P  t

/ e# K. t* J: O- h0 L居然有“入侵”二字,吓人哦!  百度了一下前面的IP:222.186.24.6     地址显示:江苏省镇江市 电信
2 Z$ R4 E( U9 E% Y! }且每个10分钟就有一组访问,IP显示都是不同的地点,另外光猫如果重启后,这些记录就不见了!隔个10-20分钟! 又继续有异地IP出现! 
0 X8 i. e* r3 i" l7 L0 c# |
1 E1 f& K3 z8 \/ h1 T配图如下:( @5 x8 ]% `. t- s4 T

. E; w- v+ F+ B! n4 h: U4 |8 `, E! h9 u: R7 U6 Y+ H
- q- n1 M& e# u' i2 j* |+ M, Y

+ j' l, h/ s& d& j3 T. D( R在“安全记录”也有异地IP出现!& Q) {* D5 f1 R
0 G; Q! {' L2 {. s! ^' N

7 A; t4 x4 I% [. [
2 I$ |. u3 D. Z% ^4 F/ j0 D' G5 m+ x7 U8 E" A7 c

% h3 G" M: R3 F, Y( q+ Z! y
( `4 r" b  `* S& f2 G* @  z3 Y4 z) X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注 册

x
 楼主| 发表于 2013-3-21 22:58:24 | 显示全部楼层
求高手解惑,为什么日志里有异地IP

点评

用了光猫你不用“BT”或"PT"吗?  发表于 2013-3-23 00:03
发表于 2013-3-23 14:49:23 | 显示全部楼层
很正常..除非你不上网.
 楼主| 发表于 2013-3-23 21:41:11 | 显示全部楼层
松鼠派 发表于 2013-3-23 14:49
( Y4 R( Z: `5 W很正常..除非你不上网.

; a0 o: w' f5 E- G: B是这样!我们同一个小区的其他2户人家!他们也上网的, 我查看了他们的路由日志,没有出现这种情况啊!
发表于 2013-3-24 01:10:44 | 显示全部楼层
当使用p2p之类的软件的时候就会很多这种日志.
您需要登录后才可以回帖 登录 | 注 册

本版积分规则

QQ|Archiver|手机版|小黑屋|宽带技术网 ( 粤ICP备15054574号  

粤公网安备 44152102000001号

GMT+8, 2017-7-25 22:32 , Processed in 1.122070 second(s), 30 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表