uddrag af min routers log

Det betyder at din router har blokkeret et eller andet den har tolket som et forsøg for denail of service angreb. Der kan være tale om et reelt angreb (dette er ikke sandsyneligt med det relativt lille antal log entries. Noget fejlkonfigureret skidt fra en anden router (mere sandsyneligt) eller en orm

hej Bufferzone
Tak for dit hurtige svar.
Der er mange flere poster i min log end disse her. De er bare et lille uddrag for alle posterne er ens bortset fra Ip nummeret og tiden.
Hvad er denial of service angreb?

Lidt mere:

Sun Apr 17 22:47:24 2005 1 Blocked by DoS protection 62.121.75.210
Sun Apr 17 22:47:28 2005 1 Blocked by DoS protection 62.121.75.210
Sun Apr 17 22:48:10 2005 1 Blocked by DoS protection 62.121.116.52
Sun Apr 17 22:48:13 2005 1 Blocked by DoS protection 62.121.116.52
Sun Apr 17 22:48:20 2005 1 Blocked by DoS protection 62.121.75.210
Sun Apr 17 22:48:23 2005 1 Blocked by DoS protection 62.121.75.210
Sun Apr 17 22:48:44 2005 1 Blocked by DoS protection 62.121.107.77
Sun Apr 17 22:48:47 2005 1 Blocked by DoS protection 62.121.107.77
Sun Apr 17 22:49:22 2005 1 Blocked by DoS protection 62.121.119.172
Sun Apr 17 22:49:25 2005 1 Blocked by DoS protection 62.121.119.172
Sun Apr 17 22:49:37 2005 1 Blocked by DoS protection 62.121.105.123
Sun Apr 17 22:49:40 2005 1 Blocked by DoS protection 62.121.105.123
Sun Apr 17 22:49:54 2005 1 Blocked by DoS protection 62.121.31.8
Sun Apr 17 22:50:00 2005 1 Blocked by DoS protection 62.121.70.85
Sun Apr 17 22:50:03 2005 1 Blocked by DoS protection 62.121.70.85
Sun Apr 17 22:50:03 2005 1 Blocked by DoS protection 62.121.49.183
Sun Apr 17 22:50:06 2005 1 Blocked by DoS protection 62.121.49.183
Sun Apr 17 22:50:23 2005 1 Blocked by DoS protection 62.121.104.88
Sun Apr 17 22:50:50 2005 1 Blocked by DoS protection 62.121.69.223
Sun Apr 17 22:50:53 2005 1 Blocked by DoS protection 62.121.69.223

DOS der eren forkortelse for denial of service betyder at man får en tjeneste (f.eks en mail servereller en web server) til atgå ned, så den ikke kan yde de tjenester den skal. Hvis angrebet kommer fra mange hosts (som i dit tilfælde) kaldes det også for DDOS der er kort for destriputed denial of service.

Med de få oplysninger der er i din log er det ikke muligt at sige præcist hvad der foregår, en eller anden form for orm er ret sandsynelig eller eller en har spoofet din IP for at scanne en anden host (nu bliver jeg lidt teknisk) med stealth scan.

Du bør ikke bekymre dig, da din fouter blokkere det. og hvis du er nysgærig kan du sniffe med TCPDUMP, der fanger hele pakker (hvis du konfigurere den til det)

Tak bufferzone - jeg lader være med at bekymre mig.