Вот кусок лога программы iplog, которая, если кто не нает, ведёт логи за сетевыми пингами, сканами, нюками и т.п. в твой адрес:
May 8 00:48:34 UDP: dgram to port 1057 from 192.168.1.101:53 (142 data bytes)
May 8 00:48:43 last message repeated 8 times
May 8 00:48:43 UDP: dgram to port 1057 from 192.168.1.101:53 (192 data bytes)
May 8 00:48:44 UDP: dgram to port 1057 from 192.168.1.101:53 (142 data bytes)
May 8 00:48:46 UDP: dgram to port 1057 from 192.168.1.101:53 (120 data bytes)
May 8 00:48:47 UDP: dgram to port 1057 from 192.168.1.101:53 (143 data bytes)
May 8 00:48:49 UDP: dgram to port 1057 from 192.168.1.101:53 (245 data bytes)
May 8 00:48:51 UDP: dgram to port 1057 from 192.168.1.101:53 (165 data bytes)
May 8 00:48:55 UDP: scan/flood detected [ports 1055,1054,1056,1057] from 192.168.1.101 [port 53]
May 8 00:49:03 UDP: dgram to port 1057 from 212.45.24.187:53 (169 data bytes)
May 8 00:49:06 UDP: dgram to netbios-ns from Olek:137 (50 data bytes)
May 8 00:49:10 last message repeated 2 times
May 8 00:49:10 UDP: dgram to port 1057 from 212.45.24.187:53 (74 data bytes)
May 8 00:49:41 UDP: dgram to port 1065 from 212.45.24.187:53 (154 data bytes)
May 8 00:49:43 UDP: dgram to port 1064 from dns.comcor.ru:53 (97 data bytes)
dgram - это вроде бы data gram. Но что это такое data gram и почему эти пакеты постоянно идут на машину??
(для конкретики:
212.45.24.187 - ирк сервак нашей сети
192.168.1.101 - DNS
dns.comcor.ru - скорее всего DNS нашего прова)
подробно о проекте
Анализ криптографических сетевых...
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
