What's with the router?

E

elisey4742016-10-08 23:21:47

linux

elisey474, 2016-10-08 23:21:47

Found this in the router logs:
[3661620.280000] UDP: short packet: From 31.180.167.48:0 0/28 to 10.100.26.79:20480
[3823354.430000] UDP: short packet: From 178.217.61.211:0 0/111 to 10.109 :20480
It is known that 10.100.26.79 is the ip of the router in the provider's network.
What does it mean? Attack?

Reply

Answer the question

In order to leave comments, you need to log in

4 answer(s)

�

Алексей, 2016-10-08
@alsopub

Может вы недавно торренты качали и это "остаточные пакеты".
Уверен в логах много чего еще интересного и непонятного найдете.

�

Константин Степанов, 2016-10-09
@koronabora

Посмотрите, какой софт у вас слушает этот порт или диапазон портов, куда входит этот порт. Если такого нет, то банальное сканирование.

S

solalex, 2016-10-09
@solalex

10.100.26.79 относится к серым адресам, значит вы видите за NAT-ом провайдера и никто вас по этому адресу "хакать" не будет.

C

CityCat4, 2016-10-09
@CityCat4

This means exactly what is written :) The router received a packet with the length X in the packet header, but the packet itself turned out to be of length Y, which is less than X.