Barricade Alert Message epost fra routern.

[rvenes]

Får nå tett og ofte mail fra min brors router.

Lurer på kva som egentlig skjer. Før har det bare kommet 1-2 ganger i måneden, men nå skjer det fleire ganger pr. dag.

 

Kva er egentlig dette her?

Eg veit han fikk leigebuere på loftet som er tilkobla hans nett, er det dei som lager krøll?

 

Bror min har foresten 192.168.0.100 og DMZ sett til sin pc.

UPNP er aktivert. 192.168.0.2 er eg ikkje sikker på kva er for noke, men det skal eg få sjekke ut, tipper leigebuer eller ip telefon.

 

 

 

Dear User:

 

Your SMC Barricade Router has detected and protected you against an attempt to gain access to your network.

 

This may have been an attempted hacker intrusion, or perhaps just your Internet Service Provider doing routine network maintenance.

 

Most of these network probes are nothing to be worried about - these types of random probes should NOT be reported, but you may want to report repeated intrusions attempts.

 

Please save this email for comparison with future alert messages that you may get.

 

Alert Information

Time: Mon Aug 15 21:54:03 2005

Message: **IP Spoofing**        <IP> 

Source: 192.168.0.2, 52232

Destination: 81.191.xx.xxx, 48385

 

Visit the UXN Combat Spam web site to get more detailed information about the intruder - http://combat.uxn.com/

 

1. Type the intruder's IP address into the IP WHOIS search engine 2. Click the Query Button 3. Detaild network and administration information will be displayed   

[Pondi]

Ser ut som du har et virus eller en orm som prøver og kontakte en hacker....

 

Mulig du burde sjekke for trojaner på maskinene i huset.

 

http://www.webopedia.com/TERM/I/IP_spoofing.html

[rvenes]

hmm...

Sjekka opp i dhcp loggen til routern.

Leigebuern har ein anna ip.

 

192.168.0.96 eller.no har han.

 

Ingen som hadde 192.168.0.2

 

Vi har sikra nettverket med WPA.

 

 

Alert Information

Time: Thu Aug 18 05:43:08 2005

Message: **IP Spoofing**        <IP> 

Source: 192.168.0.2, 26633

Destination: 81.191.84.284, 48385

 

81.191.84.284 er fake adresse ja, men det er det som er ip'n til routern på WAN sida.

[agvg]

Kan se ut som noen prøver og fake 192.168-adressen fra nettet i og med det i noen tilfeller finnes utstyr som da tror dette er på LAN-et og lar ting skje, som du ser så lar ikke routeren seg narre så dette er ufarlig.