Re: porta 5190 (aol)
> non ``e che sia una porta utilizzata per il management del router ???
No, il modem sta da un'altra parte, noto i log di iptables:
[INPUT DROP] : IN=ppp0 OUT= MAC= SRC=87.2.211.202 DST=87.2.50.154 LEN=48
TOS=0x00 PREC=0x00 TTL=125 ID=16161 DF PROTO=TCP SPT=1885 DPT=445
WINDOW=16384 RES=0x00 SYN URGP=0
[INPUT DROP] : IN=eth0 OUT= MAC=01:00:5e:00:00:01:00:18:39:a8:c7:5e:08:00
SRC=192.168.1.215 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=50398
PROTO=2
[INPUT DROP] : IN=ppp0 OUT= MAC= SRC=87.2.211.202 DST=87.2.50.154 LEN=48
TOS=0x00 PREC=0x00 TTL=125 ID=16350 DF PROTO=TCP SPT=1885 DPT=445
WINDOW=16384 RES=0x00 SYN URGP=0
[INPUT DROP] : IN=eth0 OUT= MAC=01:00:5e:00:00:01:00:18:39:a8:c2:c0:08:00
SRC=192.168.1.214 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0x00 TTL=1 ID=12648
PROTO=2
Puo' essere un possibile trojan o qualcosa del genere?
Strano perche' quando ho installato, ho attivato il firewall, connesso ad
internet e fatto gli upgrade di sicurezza.
Idee?
Pol
Reply to: