| Код: |
| Dec 6 01:08:36 user alert kernel: Intrusion -> IN=ppp_0_35_1 OUT= MAC= SRC=95.179.111.73 DST=95.73.102.205 LEN=52 TOS=0x00 PREC=0x00 TTL=56 ID=17182 DF PROTO=TCP SPT=49139 DPT=56000 WINDOW=5840 RES=0x00 SYN URGP=0 |
Это SYN-флуд.
У меня (и у всех, у кого на роутере включен лог) весь журнал в этих записях.
Фаерволл модема умеет с этим справиться, иначе этих записей бы не было
