Avatar billede i3700 Nybegynder
16. marts 2009 - 23:00 Der er 1 kommentar og
1 løsning

SMC WBR 14T-G Router - Security log

Hej

Jeg har en SMC Router som skriver følgende i Security loggen:

"03/16/2009  21:51:37 **Smurf** 169.254.255.255->> 169.254.74.105, Type:3, Code:3 (from WAN Outbound)"

Herefter skrives der i loggen:
"03/16/2009  21:51:37 sending ACK to 192.168.1.17"

Denne meddelelse skrives herefter mellem 1 og 4 gange i minuttet i de næste 40 minutter.

IP adressen 192.168.1.17 er en PC på vores interne LAN.

Er der nogen som ved hvad der er galt??

i3700
Avatar billede bufferzone Praktikant
16. marts 2009 - 23:09 #1
Søg på google under Smurf Attack (evt også Wikipedia) det er et gammel kendt angreb og en slags foreløber for botnettende.

Jeg vil forvente at 192.168.1.17 har en eller anden form for inficering og at en Smuft Server forsøger at sende kommandoer til den. Den slags kan sagtens ske automatisk og du skal være opmærksom på at smurf betegnelsen sagens kan være lettere misvisende og kun betyde at maskinen er forsøgt inficeret til et bot net
Avatar billede i3700 Nybegynder
16. marts 2009 - 23:35 #2
Super tak for svaret  - slukker for maskinen og undersøger nærmere
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester