活動日誌中的路由器入侵訊息。這是什麼意思?

活動日誌中的路由器入侵訊息。這是什麼意思?

今天我決定檢查我的路由器安全日誌,因為我遇到了連接問題,並且我注意到一些不尋常的東西對我來說是新的,我注意到這一行

入侵 -> SRC=190.71.82.227 DST=xx.xx.xxx.xx LEN=60 TOS=0x00 PREC=0x00 TTL=42 ID=86 DFPROTO=TCP SPT=51065 DPT=45468 WINDOW=6

當我檢查 IP 地理位置時,它是https://ipgeolocation.io/ip-location/190.71.82.227

這是什麼?我住在埃及,受到了來自哥倫比亞的入侵,而且這並不是唯一的一次。我發現多行以 Intrusion-> 開頭,每個 ip 位址給出了不同的位置。

我該如何處理這個問題,因為這讓我變得偏執

答案1

外面的人總是來敲路由器的門。很常見的活動。

我該如何處理這個問題

將您的路由器設定為忽略這些內容(現代路由器上的預設設定通常就足夠了),然後忽略它。

它不會進入您的系統(根據您的帖子),並且沒有人可以投訴。您的 ISP 可能不會做任何事情。

因此,請確保您的路由器是安全的(閱讀路由器文件)並忽略這些內容。

相關內容