Rapporto Scansione PSAD
Inviato: venerdì 8 ottobre 2010, 2:25
Qualcuno saprebbe leggermi questo rapporto sulle scansioni delle mie porte da parte di Psad? Quel tcp 10025 13 packets cosa significa?
E quest'altro rapporto invece? Mi sembra un pò più preoccupante... ???
P.S. Sono rapporti di due diversi pc, ovviamente!
Codice: Seleziona tutto
[+] Version: psad v2.1.5
[+] Top 50 signature matches:
[NONE]
[+] Top 25 attackers:
[NONE]
[+] Top 20 scanned ports:
tcp 10025 13 packets
[+] iptables log prefix counters:
[NONE]
Total packet counters: tcp: 13, udp: 0, icmp: 0
[+] IP Status Detail:
[NONE]
Total scan sources: 0
Total scan destinations: 0
Codice: Seleziona tutto
[+] Version: psad v2.1.5
[+] Top 50 signature matches:
[NONE]
[+] Top 25 attackers:
127.0.0.1 DL: 1, Packets: 10, Sig count: 0
[+] Top 20 scanned ports:
tcp 10025 8 packets
tcp 40844 2 packets
[+] iptables log prefix counters:
[NONE]
Total packet counters: tcp: 10, udp: 0, icmp: 0
[+] IP Status Detail:
SRC: 127.0.0.1, DL: 1, Dsts: 1, Pkts: 10, Unique sigs: 0, Email alerts: 1
DST: 127.0.0.1
Scanned ports: TCP 10025-40844, Pkts: 10, Chain: INPUT, Intf: lo
Total scan sources: 1
Total scan destinations: 1