W700V Router Logs

[ub13]

Ich habe eben mal die Router Logs durchgesehen und folgendes darin entdeckt:
-------------------------------------------------------------------
28.07.2007 21:05:32 **Smurf** 206.55.74.0, 9091->> 192.168.0.27, 3538 (von PPPoE1 - Eingang)
28.07.2007 21:05:20 **Smurf** 206.55.74.0, 9091->> 192.168.0.27, 3538 (von PPPoE1 - Eingang)
28.07.2007 21:05:14 **Smurf** 206.55.74.0, 9091->> 192.168.0.27, 3538 (von PPPoE1 - Eingang)
28.07.2007 21:05:11 **Smurf** 206.55.74.0, 9091->> 192.168.0.27, 3538 (von PPPoE1 - Eingang)
28.07.2007 21:04:23 **Smurf** 206.55.74.0, 9091->> 192.168.0.27, 3538 (von PPPoE1 - Eingang)
-------------------------------------------------------------------
Ich werde nicht richtig schlau daraus.

 

[Ecki-No1]

Hast Du eine Portweiterleitung eingerichtet ?

 

[frank_m24]

Hallo,

http://de.wikipedia.org/wiki/Smurf-Attacke

Über die IP 206.55.74.0 konnte ich nichts herausfinden, nicht mal ne Zuordnung des Subnetzes bei ripe.net existiert. Sehr suspekt.
Die IP ist aber erreichbar, ein traceroute geht Richtung USA. Die IP scheint zu sol.net zu gehören, in Milwaukee, Wisconsin ansässig.

Viele Grüße

Frank

 

[Ecki-No1]

Oh ich finde grad was:
scheint ein Tor-Router zu sein

hab einfach mal nach 206.55.74.0 gegoogelt

 

[ub13]

Nein, eine Portweiterleitung habe ich nicht eingerichtet.
Nach der Smuf Attacke habe ich auch gegoogelt. ...und ein whois habe ich auch mal durchgeführt und mich gewundert.

Aber der Hint zum Tor Server klingt logisch. Mir ist gerade wieder eingefallen, das bei mir beim Hochfahren ein tor Daemon gestartet wird. Das macht Sinn.

Danke fürs schnelle Feedback.